给AI装上“刹车”Super Agent Party的Guard、权限模式与安全机制全景解析【免费下载链接】super-agent-party⭐全能型AI伴侣AI桌面女友 AI虚拟主播 AI即时通讯机器人 AI浏览器 AI智能家居 AI游戏 等你能想到的一切功能项目地址: https://gitcode.com/heshengtao/super-agent-partySuper Agent Party 是一款全能型AI伴侣桌面应用除了AI女友、虚拟主播等趣味功能外它还内置了一套完整的安全体系Guard 内容安全过滤器、六种权限模式和命令执行拦截机制。本文带你从零看懂这套“给 AI 装上刹车”的设计即使你是新手也能轻松掌握。一、为什么 AI Agent 需要“刹车”当 AI 能执行命令行、读写文件甚至操作浏览器时风险也随之而来️内容风险模型可能输出不当内容命令风险AI 可能误执行rm -rf等毁灭性操作越权风险AI 可能试图访问工作区之外的系统文件Super Agent Party 用“三道防线”应对这些风险内容 Guard → 权限模式 → 命令校验拦截层层递进互为补充。二、第一道防线Guard 内容安全过滤器核心实现位于 py/guard.py它加载一份安全词库在输入和输出两端同时拦截敏感内容。Guard 的三大设计亮点设计点说明双语多语言词库中文词用子串匹配英文词用单词边界匹配减少误伤中英文差异处理对少于2个汉字的词条自动跳过避免误报见min_cjk_chars参数词库可更新通过 scripts/fetch_safety_words.py 一键拉取最新词库拦截时机可在 server.py 中追踪 用户输入时校验——命中直接返回 403 AI输出流中实时扫描——命中内容被自动替换为提示语保存设置/对话时二次过滤——防止恶意提示词被持久化 如果词库缺失Guard 会优雅降级并提示你运行更新脚本而不是让整个应用瘫痪——这是很贴心的工程化处理。三、第二道防线六种权限模式权限模式Permission Mode决定了 AI 执行任务时的“自主程度”。管理逻辑在 py/mode_change.pyAI 可通过update_workspace_settings工具动态切换用户也可以在界面里手动控制。️ 权限模式速查表模式自主程度适合场景plan⭐ 只读让 AI 先分析、出方案不碰任何文件default⭐⭐ 交互确认每个危险操作都弹窗确认最稳妥auto-approve⭐⭐⭐ 自动批准写入允许写文件但拒绝毁灭性操作yolo⭐⭐⭐⭐⭐ 完全自主无人值守跑长任务无需确认cowork⭐⭐⭐⭐⭐ 协作模式与 yolo 相同强调“伙伴协作”语义goal⭐⭐⭐ 目标导向围绕目标自主规划三大执行引擎各自独立设置Super Agent Party 支持三种执行引擎且每个引擎都有独立的权限模式️Local本地命令直接在本机运行Docker Sandbox沙箱命令在隔离容器中运行天然多一层保险ACP Protocol统一 CLI 子代理接口适合多智能体协作例如你可以让 Docker 沙箱跑yolo模式全速执行同时把本地环境保持default模式逐步确认——风险与效率自由平衡。四、第三道防线命令级安全拦截即使开启了yolo模式底线依然存在。py/cli_tool.py 中的validate_bash_command函数实现了一道动态路径感知校验核心逻辑分为三层 任何模式都会拦截系统底线递归删除根目录rm -rf /、磁盘格式化、dd写裸设备Fork 炸弹:(){ :|: };:工作区自我毁灭如rm -rf .删掉自己运行的目录修改注册表、杀系统进程lsass/svchost 等⚠️ 非 YOLO 模式下额外拦截工作区逃逸检测命令中出现的绝对路径若不在工作区目录下直接拦截..路径穿越同样拦截敏感系统目录/etc、/var、/root、C:\Windows等高危模式sudo、curl | bash远程执行、base64 混淆命令、PowerShell 编码执行、.NET 类型加速器混淆✅ 智能豁免减少误伤自动剥离 URL、SSH 地址后再提取路径避免git clone被误判git、curl等系统工具路径白名单放行Windows 下区分C:\Users敏感目录与普通命令参数开关五、辅助机制词库黑名单与沙箱隔离黑名单config/blocklist.json 存储额外拦截词由 py/get_setting.py 加载与 Guard 词库形成双层过滤OS 级沙箱在非 Windows 系统上若安装了 ZeroBox命令还会被放进 OS 级沙盒执行读写权限被限制在工作区内见shell_tool_local实现默认配置初始设置模板见 config/settings_template.json权限模式等关键项均可按需调整六、新手实操建议第一次使用保持default模式让 AI 每步操作都经过你确认信任建立后切到auto-approve允许写文件但拒绝危险操作跑长任务如批量重构、跑脚本切yolo或改用 Docker Sandbox 引擎内容合规首次启动后运行一次安全词库更新脚本保持过滤能力多代理场景给 ACP 子代理单独设置权限主对话保持保守模式总结Super Agent Party 的安全机制可以概括为一句话Guard 守内容权限模式管自主度命令拦截保底线沙箱做兜底。它不是简单地“禁止 AI 做事”而是把“信任”做成可调的档位——从只读分析到完全自主每一步都有对应的防护策略。对于想让 AI 真正上手干活、又担心“翻车”的用户来说这套机制是目前桌面级 AI Agent 中相当完整的一套安全方案。️【免费下载链接】super-agent-party⭐全能型AI伴侣AI桌面女友 AI虚拟主播 AI即时通讯机器人 AI浏览器 AI智能家居 AI游戏 等你能想到的一切功能项目地址: https://gitcode.com/heshengtao/super-agent-party创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考