Hermes Agent命令审批的三种模式

让 AI Agent 帮你干活，最纠结的问题是什么？并不是它会不会，而是敢不敢让它放手干。

命令审批就是这层安全阀，实际使用下来，三种模式各有用处，分享一下真实体感。

manual（手动审批）—— 最安全，也最累
每个命令都要你点同意。AI 想查个文件？弹窗。想创建个目录？弹窗。想删个临时文件？再弹窗。信任度拉满，但效率也拉满——但拉满的是打断感。适合刚上手、跑不信任的第三方脚本、或者操作生产环境的时候。说白了就是把 AI 当实习生，每条指令必须过经你的眼睛。

smart（智能审批）—— 默认推荐，实际体验最舒服
这是最有意思的模式，会根据命令的风险等级自动判断是否需要审批。读文件、查版本、ls 一下等直接放行，不打扰你。删文件、修改系统配置、执行网络请求等会弹窗让你确认。用久了你会发现，真正需要操心的事没那么多，80% 的操作都是安全的。这个模式的关键是：它让 AI 有了一定自主权，同时守住了底线，是日常开发的首选。

off（关闭审批）—— 全自动，但需要底气
命令来了直接执行，不会问。适合对 AI 足够了解、在执行确定性任务时开启。比如跑自动化脚本、批量处理数据、在隔离环境里做测试等。爽是真爽，一口气跑到底不中断。但不建议长时间开着，除非你真的清楚每一步会发生什么。

总结一下：日常用 smart，风险操作切 manual，批量自动化开 off。三种模式不是谁比谁好，是对应不同场景的信任刻度。

把 AI 当工具，就要让控制权在你手里——不是不让它动，而是你知道它每一步在干什么。