Roo Code 如何配置 Auto-Approve 权限与命令允许/拒绝列表以自动执行命令

Roo Code 如何配置 Auto-Approve 权限与命令允许/拒绝列表以自动执行命令【免费下载链接】Roo-CodeRoo Code gives you a whole dev team of AI agents in your code editor.项目地址: https://gitcode.com/GitHub_Trending/ro/Roo-Code在 VS Code 中使用 Roo Code 时模型每执行一条终端命令、读写一次文件都会弹出 Approve 按钮。如果你希望在受控范围内免去反复点击可以开启 Auto-Approve 并配置命令允许/拒绝列表让git、npm run这类安全前缀自动执行同时把rm、sudo等高危命令直接拦下。本文基于项目文档 Auto-Approving Actions 与 Import, Export, and Reset Settings 整理适用对象是已安装 Roo Code 扩展、在 VS Code 中运行任务的开发者。安全警告先确认风险边界文档开篇即给出安全警告Auto-approve 设置会绕过确认提示相当于把系统直接交给 Roo可能导致数据丢失、文件损坏甚至更严重的后果其中命令行权限尤其危险。文档的结论是只对你完全信任的操作开启自动批准。下文所有配置都应在你接受这一前提后再进行。打开 Auto-Approve 下拉菜单并选择权限Auto-Approve 的主控入口在聊天输入框旁打开聊天输入框旁边的Auto-Approve 下拉菜单。在下拉菜单右下角切换Enabled开关来启用或暂停自动批准。用左下角的All / None芯片批量选中或清空权限或逐个点选权限磁贴可以保持 Enabled 为 On 的同时选中 None。可选点击齿轮图标打开设置面板做更细粒度的每权限控制。权限磁贴中与命令执行相关的是Execute approved commands自动运行白名单中的终端命令风险等级High。其他磁贴还包括 Read files and directoriesMedium、Edit filesHigh、Use the browserMedium、Use MCP serversMedium-High、Switch modesLow、Create complete subtasksLow、Answer follow-up questionsLow。生效条件要记牢只有 Enabled 为 On 且至少选中一个权限自动批准才会运行。Enabled 关掉只是暂停不会清空你已选的权限部分权限只有在模型支持对应能力时才生效。用快捷键或命令面板切换开关默认快捷键CmdAltAmacOS/CtrlAltAWindows/Linux命令面板执行roo-cline.toggleAutoApprove或在命令面板CmdShiftP/CtrlShiftP中搜索 Toggle Auto-Approve 后回车两者都只是切换全局 Enabled 状态不改动你的权限勾选。若要自定义快捷键在命令面板搜索 Preferences: Open Keyboard Shortcuts找到 Toggle Auto-Approve非英文语言界面显示为本地化名称点击命令旁的铅笔图标后输入新按键组合并回车保存。进入命令执行设置面板在设置面板中配置命令白名单前先进入 Auto-Approve Settings点击 Auto-Approve 下拉菜单右上角的齿轮图标。导航到Auto-Approve Settings。命令执行对应的设置项是Always approve allowed execute operations文档描述为自动执行被允许的终端命令无需审批。文档建议使用允许列表allowlist和拒绝列表denylist组合实现纵深防御。配置命令允许列表与拒绝列表方式一设置界面编辑器文档推荐路径Settings → Auto-Approve → Execute在 Allowed Commands 和 Denied Commands 两个编辑器中增删命令前缀。方式二直接编辑 VS Code settings.json打开 VS Code 设置Ctrl/Cmd ,搜索 roo-cline或按Ctrl/Cmd Shift P执行 Preferences: Open User Settings (JSON) 直接编辑settings.json。相关配置项见 VS Code Settings Referenceroo-cline.allowedCommands字符串数组默认[git log, git diff, git show]。Roo Code 请求执行的命令只要匹配该列表中的条目就会在无需审批的情况下自动执行。roo-cline.deniedCommands字符串数组默认[]。匹配该列表的命令一律被拒绝执行作为防止危险操作的安全机制。文档给出的生产模板示例文档原文示例非必须照抄{ roo-cline.allowedCommands: [git, npm run, echo], roo-cline.deniedCommands: [git push, npm publish, rm, sudo, *] }这个模板的思路是用*拒绝所有命令再显式允许少数安全前缀。另外注意如果把*加到允许列表等于放行所有命令文档明确提示谨慎使用。匹配规则最长前缀优先拒绝方同长度即胜同时定义两个列表时规则如下与 commands.ts 中的实现一致找到允许列表和拒绝列表中与该命令匹配的最长前缀只有允许列表命中 → 自动执行只有拒绝列表命中 → 自动拒绝两边都没命中 → 仍弹出审批提示两边都命中时拒绝规则在其前缀同样具体或更具体时生效longest-prefix wins。例如允许git、拒绝git push时git status自动执行git push origin被拒绝链式命令、||、;、|分隔会拆成子命令分别判定任一子命令被拒绝整条命令即被拒绝。应该默认拒绝的高危命令文档列出了建议默认拒绝的高风险命令Unix/macOSrm、sudo、dd、mkfs、diskutil eraseDisk、shutdown、reboot、chmod -R、chown -R、kill -9、curl | sh、wget | shGit/包管理git push、npm publish、yarn publish、pnpm publishWindows/PowerShellRemove-Item、Format-Volume、Stop-Process、shutdown、Set-ExecutionPolicy文档同时给出了一批安全的允许前缀示例git、npm run、python -m pytest、cargo test、go test、docker ps、ls、cat。安全建议是前缀要写具体与其放行整个python不如只写python -m pytest限定测试执行。即使前缀被允许也可能不会自动执行文档提到危险替换防护即便命令前缀在允许列表中只要命令中含有危险参数或进程替换也不会自动批准仍需人工确认。文档点名的模式包括${varP}、插入到 here-string 中的子 shell、zsh 进程替换(...)、以及带e:...:的 zsh glob 修饰符。判定逻辑的完整实现可参考 commands.ts。验证配置是否生效文档给出的判断依据就是命令执行时的行为本身允许列表生效让 Roo Code 执行一条前缀匹配allowedCommands的命令如git log应直接运行且不再出现 Approve 提示。拒绝列表生效触发一条匹配deniedCommands的命令如rm开头的命令Roo Code 应直接拒绝执行而不是弹审批。开关状态核对如果命令照旧弹审批先检查 Enabled 是否为 On 且至少勾选了一个权限快捷键CtrlAltA/ 命令roo-cline.toggleAutoApprove可以快速确认开关被切到了哪一侧两者只切换 Enabled不清空权限。部分权限依赖模型能力某些权限只在模型支持对应能力时生效命令前缀匹配正常但仍无反应时这一点也值得排查。关联行为写入延迟启用自动写文件后Roo Code 在每次写入后会按全局写入延迟等待诊断结果默认 1000ms可在 Settings → Context Management → Diagnostics 调整配合 Problems 面板在新错误出现前拦截。复杂项目可用更高延迟文档示例为 2000ms见 Diagnostics Integration。限制与注意事项敏感或生产环境工作时文档建议把 Enabled 切到 Off快速迭代与重构时再打开。工作区边界由写操作自己的选项控制Include files outside workspace、Include protected files与命令列表是独立的两套开关默认情况下 Roo 只能读/写当前工作区内的文件.roo/目录和.rooignore文件受保护。拒绝列表默认是空的即开箱状态下只有三条git log/git diff/git show会自动执行其余命令全部走审批流程。配置完成后你的工作流就是日常安全命令静默执行高危命令被拦截命中不了任何列表的命令照常弹窗——自动执行范围始终被你写在前缀里的内容所限定。【免费下载链接】Roo-CodeRoo Code gives you a whole dev team of AI agents in your code editor.项目地址: https://gitcode.com/GitHub_Trending/ro/Roo-Code创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考