安全与参考
安全
CogineWork 的策略和权限用来减少误操作、限制高风险能力，并帮助组织保持一致配置。它们不能替代系统权限，也不能防住已经完全控制这台电脑的人。
日常入口：
- 设置 → 安全与恢复：工具权限、备份与恢复。
- Work → 智能体 → 该智能体 → 运行配置：这个智能体的工具执行级别。
- Work → 动态 → 审批：批准或拒绝正在等待的工具调用。对话里也可以用
/approve、/deny，见对话命令。
工具执行模式
当前客户端提供三档：
- 请求批准：工作区内的日常操作可以直接执行；越过权限边界前先问你。
- 替我批准（Beta）：使用相同的工具与 sandbox 边界，由独立 Reviewer 处理大多数审批。Reviewer 不可用、执行事实不足，或当前构建尚未启用自动审查时，回到人工审批。Beta 未启用时不能新选这一档。
- 完全访问：跳过普通审批和日常 sandbox 限制；直接删除文件系统根目录仍会被拒绝。
某个任务还可以临时选得比智能体默认更松或更紧。会话比默认更松时，界面会提醒你。
浏览器能力在每个顶层任务首次启用时确认一次，之后这次任务里的正常网页导航会复用这次授权。浏览器代码跑在独立进程里，用来管会话生命周期，不是宿主能力 sandbox。网页以外的读文件、跑命令、抓网页，应走对应工具，以便走同一套审批。详见浏览器。
下载和来源
- 只从下载页获取标记为可用的文件，并核对 SHA256 和签名；macOS 安装包还应核对公证状态。
- 不要把模型密钥、个人令牌或组织凭据写入提示词、工作区文档或支持邮件。
- 安装 Skills、连接 MCP、装插件或启用渠道前，确认来源、权限、数据流向和撤销方式。
- 受组织策略管理的设置应由管理员调整，不要通过本地文件绕过限制。
manifest.trust不能授权自定义 endpoint、远程媒体写入或其他高风险配置。
发现安全问题时，请按照安全说明中的方式提交。报告中不要包含真实密钥或未经脱敏的业务数据。