命令执行前#
在 远程连接 → 聊天执行设置 中选择：
- 每次确认：先查看模型提出的命令，再允许本次执行或拒绝。
- 模型审批：单独选择审批模型，测试并保存。AI 提出的命令先交给审批模型判断：只读查询（查看文件与日志、磁盘、进程、服务状态等，包括带管道、分号的组合命令）通过后自动执行；写入、删除、改权限、安装、重启服务、提权或意图不清时转为手动确认，审核失败或超时也转手动。可在 补充审核规则 里用自然语言追加规则（例如放行某些容器的重启、要求数据库相关命令一律询问），保存后生效。审批模型配置与“默认模型”中的 SSH 命令审核用途共用。
- 始终允许此主机：在 远程连接 → 聊天执行设置 → 主机权限 · 始终允许 中按主机开启，确认后立即生效，不必断开终端；也可从服务器编辑页或 工具服务 → 授权 → SSH 主机 设置。首次使用会在当前页面连接服务器并确认指纹，无需先打开终端。开启后，这台主机的聊天命令直接执行，包括修改和删除，不调用审批模型，也不逐条弹窗。关闭后跟随全局设置；更换地址、端口、账号或认证类型，以及清除主机信任后，需重新开启。
主机始终允许优先于全局审批方式，“暂停模型审批”不会关闭主机的始终允许。应用既有的凭证访问阻止、连接核验和执行状态检查仍然有效，但不构成远端权限沙箱；命令的实际权限取决于 SSH 账号。独立终端的手动输入不走这套聊天审批。手动终端和聊天可同时连接同一服务器，聊天命令使用独立连接，不继承终端中的当前目录或临时环境变量；同一服务器的聊天执行仍互斥。
命令执行后#
命令输出直接返回当前聊天模型，用于分析和继续执行，无需额外确认。
审批模型只接收执行前的命令与必要上下文，不接收执行结果。长输出可能截断，请结合卡片中的真实状态和退出码判断结果。
会消耗多少 token？#
纯终端不调用模型。聊天每轮命令和返回输出都会进入模型交互，连续命令可能增加轮次和上下文；模型审批还会额外调用审批模型。主机“始终允许”省去的是审批模型这部分消耗，不会免除聊天模型的费用。当前没有专门的多命令摘要或按需读取长输出机制。