권한 상승 모드

​

지시어

​

작동 방식

{
  tools: {
    elevated: {
      enabled: true,
      allowFrom: {
        discord: ["user-id-123"],
        whatsapp: ["+15555550123"],
      },
    },
  },
}

/elevated full

/elevated on run the deployment script

​

결정 순서

1. 메시지의 인라인 지시어(해당 메시지에만 적용)
2. 세션 재정의(지시어만 포함된 메시지를 전송하여 설정)
3. 전역 기본값(구성의 agents.defaults.elevatedDefault)

​

사용 가능 여부 및 허용 목록

• 전역 게이트: tools.elevated.enabled(true여야 함)
• 발신자 허용 목록: 채널별 목록이 있는 tools.elevated.allowFrom
• 에이전트별 게이트: agents.list[].tools.elevated.enabled(추가로 제한만 가능하며 전역 게이트와 에이전트별 게이트가 모두 true여야 함)
• 에이전트별 허용 목록: agents.list[].tools.elevated.allowFrom(발신자가 전역 및 에이전트별 목록 모두와 일치해야 함)
• 채널에서 제공하는 대체 허용 목록: tools.elevated.allowFrom.<provider>가 구성되지 않은 경우 채널 Plugin은 SDK 어댑터 훅을 통해 대체 허용 목록을 선택적으로 제공할 수 있습니다. 현재 번들 채널은 이 훅을 구현하지 않으므로, 실제로는 현재 모든 공급자에 명시적인 tools.elevated.allowFrom.<provider> 항목이 필요합니다.
• 모든 게이트를 통과해야 합니다. 그렇지 않으면 권한 상승을 사용할 수 없는 것으로 처리합니다.

​

권한 상승이 제어하지 않는 항목

• 도구 정책: 도구 정책에서 exec가 거부된 경우 권한 상승으로 이를 재정의할 수 없습니다.
• 호스트 선택 정책: 권한 상승은 auto를 자유로운 호스트 간 재정의로 바꾸지 않습니다. 구성된/세션의 exec 대상 규칙을 사용하며, 대상이 이미 node인 경우에만 node를 선택합니다.
• /exec와 별개: /exec 지시어는 권한이 있는 발신자의 세션별 exec 기본값(호스트, 보안, 요청, 노드)을 조정하며 권한 상승 모드가 필요하지 않습니다.

​

관련 항목