申请、批准与撤销

概览

AI 可以提出一次性请求或引用预先保存的任务，但不能批准自己的请求。你在本机管理页核对固定目标、程序与参数、凭据插槽、返回范围和到期时间，然后决定批准或拒绝。

边界与检查

批准后运行使用同一请求快照。目标、任务版本或凭据状态变化会使旧授权不可用。发现异常应撤销授权并检查运行历史；撤销不保证收回远端已发生的操作。

从申请到结果

AI 在当前对话登记会话并读取非秘密资源目录；可提出一次性精确命令，也可引用用户保存的模板。
申请冻结目标、程序或协议操作、逐项参数、凭据插槽、返回字段、模板版本和有效期。普通参数会保存并返回给 MCP，不能填秘密。
在本机审批窗口核对目标环境、权限、完整参数、输出范围和时效。拒绝时可说明需要补充的信息；AI 应读取反馈而非自动重复申请。
获批后以审批 ID 与幂等键创建运行，再查询状态和脱敏输出。相同键返回同一次运行；连接断开时先查已有记录。

授权范围

默认逐项人工确认；“同样任务审批一次”仅在固定一小时内复用相同操作快照。“同一会话审批一次”可对该会话后续各类操作在固定一小时内自动批准，属于高风险选项，必须由用户在 Web 中额外确认，并会持续显示提示。MCP 不能设置这些策略。单条任务还可选择一次性或限时重复执行，限时授权不允许改动已审阅参数。

用户可选绑定 TOTP 身份验证器，并在核对某条待审批请求后，主动把当前一次性六位码交给 AI 转交；MCP 不能读取绑定密钥、生成验证码或对其他请求复用此码。不愿在对话中提供验证码时，直接在本机管理页审批。

失效与取消

有效期为 60–3600 秒。目标、模板或凭据版本变化、过期、撤销、拒绝或单次已消费都会阻止新运行。撤销可尝试取消活动任务，但不能撤销远端已完成的操作；超时也不证明远端未执行。先检查运行与终端历史及目标状态，再决定是否重新申请。