你的代理人如何在行動前先問你
最後更新：2026 年 9 月 30 日
每位代理人只碰你交給它的東西
代理人的程式碼在你帳號電腦上的沙盒裡執行。它只能更動自己的資料夾、讀取你其餘的檔案，並且只能使用自己的瀏覽器視窗。它永遠看不到你的登入資訊、其他代理人的檔案，或撐起這部電腦的金鑰。
你交給它的密碼和金鑰都會密封：要等你點一下才會使用、只會輸入在密碼欄位、不會再顯示、也不會進入任何記錄。每位代理人用哪個模型思考由你決定，每月上限會在你指定的地方讓它停下。
閱讀直接進行，更改先問你
你的代理人會做兩類事。它們會閱讀：搜尋網路、開啟網頁、查看你的電子郵件。也會更改東西：寄送、發布、預訂、刪除或付款。
閱讀不會改變任何東西，所以預設不會詢問。更改則會等你，除非你已允許它進行。
兩個區域，兩種設定
在設定 → 權限中，每個區域都有兩種設定：預設的部分動作詢問，以及一律詢問。
App 與網路涵蓋你連結的 app 和瀏覽器。電腦涵蓋代理人的指令，以及它們在電腦螢幕上操作的滑鼠和鍵盤。
| 區域 | 部分動作詢問（預設） | 一律詢問 |
|---|---|---|
| App 與網路 | 在 app 寄送、發布或刪除之前，或網頁寄送、發布、刪除或購買之前詢問。代理人要開啟自己輸入的陌生網站之前，也會詢問。 | app 做任何事之前都會詢問，包括閱讀；任務中每遇到新網站，也會先詢問。 |
| 電腦 | 沙盒裡的指令，以及在代理人自己的瀏覽器視窗中點按和輸入，都會直接執行。新的網站，或離開沙盒，會詢問一次。 | 每個指令之前都會詢問。 |
有幾件事一律會問
無論你的設定如何，以下這些每次都會詢問：
- 購買任何東西。只能選允許一次，而且 Criw 絕不會輸入卡號。
- 使用已儲存的密碼或金鑰。
- 在它自己的瀏覽器視窗以外使用滑鼠和鍵盤：你的視窗、終端機、其他 app。在自己的視窗裡，代理人會直接點按和輸入。
這些動作絕不會出現一律允許。
Criw 怎麼知道一次點按是購買
網頁不會標示哪個按鈕會花你的錢，所以代理人點按時，Criw 會先攔住這個請求，查看三件事：
- 請求：是否下訂單、結帳或付款。
- 按鈕：上面的文字，例如付款或下訂單，任何語言都行。
- 網頁：是否有信用卡欄位或付款表單。
如果這樣還無法確定，會由一道快速檢查只根據這三件事判斷，絕不依據網頁上的文字。如果仍無法判斷，就會詢問。
購買會停在原地，直到你回覆。
代理人的程式碼在沙盒中執行
代理人會在自己電腦上的沙盒中執行程式碼。沙盒只能更改它自己的資料夾，也看不到你的登入資訊。
來自 npm、PyPI 或 GitHub 的套件會直接下載。其他任何網站第一次都會詢問。
需要更多權限的工作會請求在沙盒外執行，並讓你看到確切的指令。
你自己的終端機，以及你親手操作「螢幕」，都不會詢問。
一句「好」適用到哪裡，由你決定
代理人詢問時，對話中的卡片會說明將發生什麼事，例如在 renfe.com 下訂單。接著由你選擇：
- 允許一次：只限這個動作。
- 本項任務皆允許：這類動作，直到任務完成。不適用於購買。
- 在此網站允許或一律允許：一條儲存的規則。不適用於一律會問的事。
- 拒絕：不會執行，代理人也會收到通知。
如果你經常對同一件事選允許一次，卡片會先建議把它存成規則。
看看哪些事已經進行，並加以微調
設定 → 權限 → 活動會顯示哪些事沒問就進行了，以及原因。停止允許會移除允許它的那條規則。
管理裡有更細的控制：
- 連接器：把每個 app 的工具設為詢問、允許或關閉。
- 例行工作：任何動作前先詢問，適合在你不在時執行的例行工作。
- 已允許的網站和已允許的指令：你儲存的規則，每條都能移除。
- 自訂規則：你自己的規則，適用於任何代理人和任何動作。
你隨時都能喊停
停止會立刻結束一次執行，而每位代理人和每項例行工作的支出上限，會讓費用維持在你設定的範圍內。
每次執行在沙盒外跑第一個指令之前，Criw 會先為電腦存一份副本。復原這次執行對電腦的變更就能還原。
已寄出的電子郵件或付款無法復原，所以會先問你。
責任在你
你的代理人代表你行事，而正如服務條款所說，你須對它們所做的事負責。