ArkClaw 客户端支持为 Agent 的本地终端命令配置审批规则，在命令执行前按规则判定允许、需确认或禁止。命中需确认策略时，界面将展示真实命令，您可选择允许一次或始终允许。

说明

仅自定义权限模式下生效。

## 新增规则 1. 在本地登录 ArkClaw 客户端。 2. 切换至目标 ArkClaw 后，单击右上角的更多图标。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a19ebd29162f70cca101b1e748b6c220.png) 3. 单击“设备管理”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ddc5ecd9c29ad6c9616be5b36d867bb2.png) 4. 在**命令审批规则**区域，单击“+ 新增规则”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_13db82eda400a2b62bce4fdce5f4090c.png) 5. 在弹出的“新增规则”窗口中，配置以下参数。 |参数 |说明 |示例 | |---|---|---| |决策 |选择审批策略，取值：

* 禁止：直接拦截，命令不会被执行。

* 需确认（默认策略）：执行前弹出审批请求。

* 允许：直接放行，无需审批。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9f765860337e86f916d07f90e5dda5c5.png)

| |命令前缀 |输入需要匹配的命令前缀，多个 token 用空格分隔，可选项用`\|`分隔。例如：`git status\|log`。 || |测试效果（可选） |在**测试效果**输入框中输入命令，单击“测试”按钮，可在保存前验证规则是否会拦截该命令。 || 6. 单击“新增”按钮，完成规则配置。 ## 更新规则 1. 在**命令审批规则**区域，找到需要编辑的规则，单击该规则行右侧的“编辑”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9861340f6a1fcb9997889952f7fb2fad.png) 2. 在弹出的对话框中，修改**决策**或**命令前缀**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_66f9eaa14e2d7786e0ebd5200cc60117.png) 3. （可选）在**测试效果**输入框中输入命令，单击“测试”按钮，验证修改后的规则效果。 4. 单击“保存”按钮，完成编辑。 ## 删除规则

说明

规则删除后不可恢复，请确认该规则不再需要后再执行删除操作。

在**命令审批规则**区域，找到需要删除的规则，单击该规则行右侧的“删除”按钮，完成操作。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_13bf3f9f99f6535376af9746780ded6f.png)

ArkClaw 企业版