9.1 KiB
description, kind
| description | kind |
|---|---|
| 与通道无关的一次性审批 seam；供组合应答者、设置策略或排查以拒绝方式关闭的权限决定的用户与维护者阅读。 | package-reference |
@deepseek-ai/dsh-user-approval
English | 中文
概述
dsh-user-approval 让敏感的工具操作暂停等待一次性的允许／拒绝决定：ctx.approval.request(req) 向已组合的应答者询问某个具体操作是否可以继续，并返回 allowed-once、rejected、cancelled 或 unavailable。应答者缺失、不负责或抛出异常时，请求以 unavailable 关闭；授权也只适用于所请求的操作。按会话策略——ask（默认）或 never——决定在任何应答者运行之前发生什么：ask 委托给已组合的应答者，never 确定性地拒绝每个请求，不提示任何人。每个请求都会记录在发起请求的会话审计日志中；模型只会看到发起请求的消费方的工具结果，以及运行时上下文快照中的当前策略。UI 通道提供人类应答者；ACP（Agent Client Protocol）自动化桥接层为其自有 agent 作答。
目录
使用本包
当敏感工具操作应当暂停等待人或机器的决定、而非无条件执行时，组合此服务。工具流水线与沙箱 bash 工具会通过此 seam 路由 ask 决定，并在该 seam 缺失时以拒绝方式关闭，因此交互式部署至少应组合一个应答者。
组合应答者
应答者是 approval/request waterfall（瀑布式事件）监听器：返回一个结果即为所负责的 agent 作答，否则调用 next() 委托。限定到 agent 的监听器只接收该 agent 的请求，且每项部署应组合一个最终应答者——同级监听器的顺序不是策略优先级机制。没有最终应答者时，请求解析为 unavailable 并以拒绝方式关闭；服务自身绝不会提示人类。
设置策略
有效策略取会话中已设置的策略，并回退到配置的默认值。ask（默认）委托给已组合的应答者；never 在交互式分发之前确定性地拒绝每个请求——这是 CI 与无人值守运行的严格无头姿态。
- name: '@deepseek-ai/dsh-user-approval'
config:
policy: ask
| 字段 | 默认值 | 含义 |
|---|---|---|
policy |
ask |
没有 approval/policy 覆盖的会话的默认策略 |
生成的配置目录是每个受支持字段及其 JSDoc 的穷尽式真源。setPolicy(agent, policy) 切换存活 agent 的策略，并为它的下一个模型步骤排队一条「由用户更改」消息；setApprovalPolicy(session, policy) 是会话初始化使用的直接持久写入路径。
请求决定
request(req) 指名 agent、工具、可选的调用 id 与原因，以及一个中止信号。它要求当前处于尚未结束的轮次中：空闲或在轮次之间调用会在审计前抛出异常。中止会撤回问题——请求以 cancelled 结算，迟到的回答被丢弃。若任一审计事件在提交前失败，请求会被拒绝，而不会返回一项未记录的决定。
模型与用户看到什么
模型只会看到发起请求的消费方最终给出的工具结果——允许、拒绝、取消或不可用——以及运行时上下文快照中的当前策略；审计事件与面向人类的权限 UI 不属于模型上下文。never 切换会以一条带来源的用户消息告知模型，两种策略都会把各自的完整当前含义贡献给快照。
理解实现
实现细节——点击展开
可观察行为已在使用本包中说明；本节解释分发、策略执行与审计路径。
源码地图
| 文件 | 职责 |
|---|---|
src/index.ts |
ApprovalService：请求分发、策略折叠与写入路径、运行时上下文贡献 |
src/types.ts |
ApprovalRequestId brand 与结果类型 |
src/invariant.ts |
不变式伴生插件：在未结束的轮次内配对 approval/asked 与 approval/decided |
分发
decide() 让应答者 waterfall 与请求信号赛跑，并包含所有应答者失败：抛出异常的监听器让问题以 unavailable 关闭，不合词汇的返回值被规范化为 unavailable。never 策略在服务内部、waterfall 分发之前执行，因此之后以 prepend 注册的监听器也无法绕过确定性的拒绝。请求必须处于未结束的轮次内，因为轮次是持久日志的提交／回放边界——轮次之间的裸事件与崩溃尾部无法区分。
策略与运行时上下文快照
系统提示词贡献 approval:policy 在保留历史之后陈述有效策略的完整当前含义——ask 及其关闭后果，或 never 及其非升权后果——因此切换策略会追加一份新的完整快照，而不会改写稳定的请求头。setPolicy() 还会注入一条带来源的用户消息，为下一步宣布变更。
审计
request() 先追加携带请求身份与工具的 approval/asked，再追加携带封闭结果的 approval/decided；确切追加字段见 src/index.ts。两者都只写入日志；不变式在同一个未结束轮次内按 id 校验这一事件对与封闭的结果词汇。
进一步探索
当包级约定不够用时阅读以下页面。它们从审批词汇逐步进入消费方与设计依据。
- 审批子系统参考——共享的请求／结果词汇与
ctx.approval的 cordis 接口面。 - 审批 seam Agent Note——该 seam 的设计依据。
- 沙箱 Agent Note——沙箱 bash 工具如何为升权重试消费审批。
- 交互组映射——相邻的权限预设与问答包。
模型体验
当前审批策略上下文
模型看到的内容
首次请求与有效策略每次变化时，都会在保留的历史后追加一份完整运行时上下文快照。在 ask 下，审批上下文内容会说明系统可以咨询已配置的应答者，缺少可用应答者时则以拒绝方式关闭。在 never 下，它会说明确定性的拒绝与非升权后果。未变化的请求会保留先前快照，不增加另一条消息。
Ask 策略贡献
Approval policy: ask. Operations that require approval may ask through the configured answerers; without an available answerer, the request fails closed.
Never 策略贡献
Approval prompts are disabled in this session: actions that require approval are rejected automatically — do not request sandbox escalation (do not set `sandbox_permissions`).
Token 影响
首次请求和策略实际变化时增加一条简洁的上下文消息；未变化的请求不增加重复的策略 token。
KV Cache 影响
在保留的历史之后仅追加。ask／never 切换会保留稳定的系统与对话前缀，而不会改写第一条 wire 消息。
工具结果
模型看到的内容
approval/asked 和 approval/decided 只写入日志。模型只会看到发起请求的消费方最终给出的允许、拒绝、取消或不可用工具结果；面向人类的权限 UI 不属于上下文。
Token 影响
不会产生重复的审计 token。拒绝可能以一条简短且会保留的错误信息替换正常工具结果，而允许会保留消费方的普通结果。
KV Cache 影响
仅追加；新出现的可见内容位于可复用请求前缀之后，不会使现有 KV Cache 条目失效。
已知限制与延期工作
这些限制说明该 seam 何时不合适，或何时需要特别的组合注意。它们是当前包约束，不是通用权限对比。
- 请求只在尚未结束的轮次内有效：在空闲时或轮次之间发起调用，会在审计前抛出异常；持久化的轮次外审批工作流仍属延期工作。
- 仅存在一次性授权：结果词汇包含
allowed-once，但不含allow-always、已记住的规则、撤销或授权存储；会话策略只有ask／never。 - 请求不携带工具参数：应答者会看到工具名称、原因和可选调用 id；ACP 机器通道要求调用 id，并会委托不含 id 的请求。
- 没有内置应答者：无头或组合不完整的部署会返回
unavailable并以拒绝方式关闭；服务自身绝不会提示人类。
开发备注
维护者的工作上下文——点击展开
无。