审批与不可逆动作

三档审批

输入框右下角有个档位标记，写着「手动」「确认」或「自动」。点一下换到下一档，随时可改。

新装的 ALITA 默认是手动档。用顺手了，可以换成确认档：查东西不打扰你，改东西先让你看一眼。

任何档位都先问的事

下面这些，不管选哪一档，她都先停下来问你：

• 往外发：发消息、发邮件，把内容发布或上传到平台
• 花钱：下单、付款、转账、订阅、充值
• 上链存证
• 写进系统的开机自启
• 直接跑一段代码：交给解释器当场执行的代码，或者技能自带的脚本（平常的命令行命令归档位管）
• 进入无人值守：盯群自动回复，建定时或后台自动任务
• 她自己要装技能或插件
• 把这件事交给外部代理去操控这台电脑
• 看不清后果的那一下点击，或者看不出会不会发出去、花钱、删掉东西的操作

这些事要么做了收不回来，要么一放手就看不全后果，所以哪一档都不会一声不吭地做。

删东西看档位

• 手动档和确认档：删除、移动或覆盖、结束进程、卸载，都先问。
• 自动档：只问找不回来的，也就是删文件或数据、清空文件、抹盘、丢掉没提交的改动、强推代码、关机重启、删注册表项（Windows）。移动改名或覆盖、结束进程、卸载，在自动档直接做。自动档另外还问两样：把你电脑上的文件传到外面（上传、发给外部服务器），和读别的软件替你存的密码或登录信息（浏览器、钥匙串、凭据管理器里的密码，SSH 私钥等）。问一次，你同意才做，卡上写明传哪个文件到哪里、读哪里的密码；日常下载、推自己的代码不算。

问询卡：写清在哪、做什么

界面上的点击、删文件、付钱，还有外接工具要改动外面的东西，她会在输入框正上方放一张问询卡，等你点。

卡的第一行以「ALITA 想在」开头，后面接在哪、做什么。在哪：桌面软件写软件名，网页写网站的域名，删文件写所在的文件夹。做什么：点按钮就把按钮上的字照抄下来，比如「ALITA 想在「微信」点「发送」」。第二行以「这一步会」开头，说为什么要问。

一件整理文件的活走到删除这一步，卡上是这样：

三个按钮各管一件事：

• 「不允许」：这一步不做，卡上留一句「已拒绝，这一步不会做」。
• 「本任务里同一处都允许」：按钮上写出具体是哪一处、哪一类，比如同一个文件夹里的删除、同一个软件上的外发。点了之后，这件任务里同一处接着做同一类事不再问，最多管两小时；换一处、换一件任务，重新问。
• 「允许这一步」：只放这一步，下一步照样问。

花钱例外：每一笔都问，只认你点卡上的「允许这一步」按钮，打字说可以不算；花钱的卡上没有「同一处都允许」，只有「不允许」「允许这一步」两个按钮，另多一行「要花钱的这一步只认这里的按钮，在对话里打字说「可以」不算。」你点了，她才付这一笔。

其余时候怎么问

• 她用工具发消息、发布、装技能、上链、跑代码时，不出卡，在对话里停下来问你一句，开头是「【需要你先点头】」。你回「可以」「好」「行」这样的短话，她才做；回「不行」，或者告诉她改成什么样，她照你说的办。
• 答应给某个人发消息之后，这段对话里用同一种方式接着发给同一个人不再问，两小时后重新问；发给别人照样先问。
• 手动档和确认档里的普通步骤，输入框上方出两个按钮「不允许」「允许」，点一个就行。

拒绝了就不做

你点「不允许」或回「不行」，这一步就不做。她不会换个工具、换个参数绕过去做同一件事，会把做了的和没做的如实告诉你，问你想怎么办。

等不到你的时候

• 问询卡等你 30 分钟。没人点，这一步不做，但不算你拒绝；你回来再交代一声，她重新问你。一件长活等不到你，会转到后台接着做，回你一句「你一直没回来确认，我把这件事转到后台接着做了：发消息、删东西这类撤不回的步骤先不做，收尾时列给你定。」
• 你不在电脑前（后台任务、无人值守）时，有风险的步骤直接跳过，不等，收尾时列给你：「这几步有风险我没做，等你回来：」。

别人派来的活

别人通过协作派给你这台 ALITA 的活，有副作用的步骤不看档位，一律等你点头。

装技能之前先问你

技能是装进来的第三方能力。一个技能可以申请这些权限：

她自己要装技能或插件时，会先停下来问你一次，不管审批档位选的是哪一档。你不点头就不装。

你在技能页「插件」里自己点「安装」，这一下就算你点了头。装之前 ALITA 在本机核对指纹、发布者、权限和危险命令，核不上就不装。

技能跑起来之后受这几条管：超时会被掐断，输出有大小上限，写盘只能写它自己那个文件夹， 密钥文件读不到。它要做上面那些要紧的事，照样先问你。

上面那张权限清单，从商城装的时候会核对，但运行时还不是照着它来拦的——技能写了它要什么，你装之前看得到； 运行时真正拦住动作的，是上面这几条，加上当场审批。 这一层我们正在补，补上之后这里会改。

macOS 上执行命令还多套一层系统自带的隔离。Windows 上没有这一层： 你点头之后，技能的命令是直接跑的。

对外发送的确认

微信、钉钉、飞书这类软件发消息时，ALITA 先把内容贴进输入框再回车。发出后不能撤回，所以发之前一定问你。

macOS 上发完会回读核对，读不出来的就请你看一眼。Windows 上发消息没法回读，她会如实说这一条没能确认，请你看一眼是否真的发出去了。

执行过程可以打断

多步骤任务有执行卡，显示每一步在做什么。你可以：

• 暂停：停在当前步骤，看清楚再继续
• 停止：整个任务立刻停下
• 转向：任务跑着的时候直接插一句话，ALITA 按新的要求改方向

不需要等它做完再纠正。

编程模式

编程模式用的是同一套档位，也有同样的档位标记，点一下就换。手动档在这里只问会改东西的步骤：写文件、跑命令、装东西都问，读文件照做。确认档和自动档的规矩与上面一样。推代码、发布这类要用你登录凭证的命令，三档都先问，同一个仓库在同一段会话里问一次。

系统权限

操控电脑需要操作系统的辅助功能、屏幕录制等权限，都要你在系统设置里主动授予。不授予不影响其他功能。ALITA 只请求对应功能需要的权限。

各模型服务商与平台的名称、商标归其所有；ALITA 与它们无隶属或合作关系。