ToShop文档Agent
审阅与权限
ToShop 如何把每个触系统的动作都拦在授权门后 —— 以及如何管理这些规则。
ToShop 的权限模型，是"建议型 Agent"和"动手型 Agent"之间的分界线。每个触及文件、网络、其他应用的动作都过一道审批。
两层授权
会话授权 仅本次允许一个动作。退出 ToShop 即消失。
适合：一次性"就这一回"的批准，不希望永久自动放行。
持久规则 授权一类动作的模式 —— 例如"任何 ~/Documents/ 下的读取"或"任何对 GitHub 扩展的调用"。存在你的电脑上，在 设置 → 权限 里可见并可撤销。
适合：你信任 Agent 反复执行不需要重新弹窗的动作。
批准弹窗会让你选范围：Allow Once（仅此次） / Allow This Session（本次会话） / Always Allow（永久）。
什么会被拦
所有特权动作都过授权
显式打开作用域内的只读操作不会问。其他都会。
审计日志
每次本地工具调用都记录时间戳、工具名、参数（敏感字段脱敏）、状态、耗时。在 设置 → 本地工具 里查看，需要时可导出。
撤销规则
设置 → 权限 列出所有持久授权。你可以：
撤销单条
仅移除一条。下次匹配的动作重新弹窗。
撤销某技能的全部规则
适合退役某个技能或审计它的历史。
一键清空
所有授权回归默认。所有特权动作都会重新弹窗。