AI 代理权限说明

核心原则

小龙虾 AI 在你电脑上扮演"代理执行人"的角色，所有操作都遵循以下三条铁律：

1. 事先授权：任何会修改文件、发送数据、执行命令的操作必须由你点击同意；
2. 最小够用：每个技能只申请完成本次任务必要的最小权限；
3. 全程留痕：所有操作记录在本地审计日志，可随时回放、撤销。

权限分级

等级	能做什么	授权方式
🟢 只读	读屏幕、读公开文件、读网页内容	默认开启
🟡 操作	点鼠标、敲键盘、填表单、操作浏览器	首次启用时询问
🟠 写入	保存/修改/删除文件、发邮件、上传数据	每次执行前弹窗确认
🔴 高危	调用支付、登录敏感账号、运行 Shell 命令	二次确认 + 人脸/密码

明确不会做的事

• ❌ 上传你的本地文件到我们的服务器
• ❌ 读取你浏览器保存的密码、Cookie（除非你显式授权某次任务）
• ❌ 在你不知情的情况下执行付款、删除、转账
• ❌ 自动开启麦克风、摄像头
• ❌ 跨账户横向访问其他用户的数据

如何撤销权限

桌面客户端右上角"权限中心"可一键关闭任意权限，也可单独禁用某个技能；服务器端账户在控制台 → 安全 → 一键吊销所有会话。