【免费下载链接】obsidian-yoloAgent-native AI assistant — chat, write, whiteboard, learning, all in one.项目地址https://gitcode.com/gh_mirrors/ob/obsidian-yolo点击查看免费下载obsidian-yolo 是一款把 AI 助手装进 Obsidian 的插件它的工具系统与权限审批机制决定了 AI 到底能对你的 Vault 做什么。这篇文章给出一份完整清单AI 能调哪些工具、哪些操作必须经过你的同意、哪些开关能让它自动放行以及怎么把它的活动范围关进你指定的目录里。先记住三件事就有基本的安全感了模式决定权限上限——Ask 不能改笔记正文Agent 能改库内文件Max 能碰本机任意文件默认情况下改文件和跑终端都要你点同意可以改成自动放行但那是你主动做的选择工作区范围不是沙箱——它约束的是 AI 的自主行为不是安全隔离。三种模式一眼看懂 AI 的权限上限模式在对话输入框旁边的下拉框里切换它是整个插件最重要的概念选错模式要么觉得它怎么什么都干不了要么惊讶它怎么敢动我的文件。模式能做什么典型场景Ask读笔记、检索知识库、联网搜索、库内查找文件不能编辑笔记正文提问、润色、改写Agent在 Ask 基础上增加编辑笔记正文、任务清单、分析沙箱、终端命令批量整理笔记、多步骤任务Max仅桌面端突破 Vault 边界读写本机任意路径的文件终端能力最完整把桌面一堆 PDF 整理进 Vault上面这张是 YOLO 的对话界面左侧是你的 Vault 文件列表右侧是 AI 对话面板输入框上方可以切换 Agent 模式和模型。⚠️ 两个容易误解的点Ask 不等于绝对只读。它虽然改不了笔记里的字但能在库内执行mkdir、mv、rm移动和删除文件这类危险操作每次都会单独问你Max 自动放行是权限最大的组合本机任意路径 写入类终端命令全部免审批建议只在你完全清楚任务边界时使用。13 个工具能力完整清单YOLO 把能力打包成13 个「工具能力」。你启用、禁用、配置审批的单位是能力而不是单个工具。管理入口设置 → YOLO → Agent → 全局能力 → 工具 →「管理工具」。能力做什么可用模式默认默认审批读取读库内文件、Skill、已打开网页Ask / Agent开放行虚拟终端库内沙箱 shellls/grep/find检索及mkdir/mv/rmAsk / Agent开危险操作审批文件编辑工具集局部修改或整篇重写笔记仅 Agent开需要审批知识库检索语义检索 关键词混合检索全部开放行联网搜索工具集联网搜索、抓取网页正文全部开放行向用户提问信息不足时暂停反问你全部开放行任务清单自己拆解、跟踪多步骤任务Agent / Max开放行裁剪工具调用结果把旧工具结果移出后续上下文全部关放行压缩上下文把较早对话压成摘要全部关放行分析沙箱隔离环境跑 JavaScript 做计算统计仅 Agent关放行终端命令本机真实终端Agent / Max关需要审批派遣子 Agent派出隔离的临时 Agent 跑子任务全部关放行本地文件工具集读写本机任意路径的文件仅 Max开放行这里还有几个关键设计值得单独说清楚「虚拟终端」不是真终端。它是用 JavaScript 重写的沙箱 shell挂载在库根目录上碰不到操作系统的文件系统。真正能执行本机命令的只有「终端命令」它默认关闭而且不允许设成始终允许联网搜索默认放行。默认配置下AI 联网搜索、抓取网页不会弹窗问你——介意的话去「管理工具」里调高审批档位或直接关掉注意这不影响模型 API 本身的调用「本地文件工具集」只在 Max 模式存在。Agent 走 Obsidian 的库接口Max 才是真正操作本机磁盘的身份两者互斥。知识库检索的设置入口在「Knowledge」标签页可以看到当前 Vault 建索引的文档数、块数和待更新状态而「管理工具」里关掉联网搜索不等于断掉 AI 与模型服务之间的通信——模型 API 的配置在「Models」标签页两者是独立的两层审批机制AI 想动手时你怎么管三种审批档位每个能力都可以设成三档之一完全放行——不问直接执行需要审批——每次调用都停下来等你确认危险操作审批——只有虚拟终端有这一档只读命令和mkdir直接放行mv和rm逐条停下来问。档位在Agent 编辑器 → 工具标签里按 Agent 单独设置。全局闸门和单个 Agent 的设置是「与」的关系全局开着、单个 Agent 关着那个 Agent 依然用不了。弹出审批时的四个选项选项效果允许只放行这一次本对话内允许这轮对话里不再问拒绝可附上拒绝理由模型会收到并调整停止执行中止整个任务虚拟终端和终端命令不提供「本对话内允许」——它们被刻意设计成不能绕过逐次确认。修改笔记怎么落地模型改笔记不是直接覆盖它会先给出一段 diff你点应用才会写进文件。还有一个「修改回顾」界面可以逐处决定接受 / 拒绝 / 保留 / 回退 / 合并每一轮回复下方有编辑摘要可以整体或按文件撤销。撤销依赖本机快照快照不随笔记同步——重要改动请依赖 Git 或 Obsidian 的文件恢复功能。YOLO 自动放行开关与危险命令黑名单Agent 和 Max 模式各带一个「YOLO」子开关打开后当前模式下所有工具调用不再逐条确认。首次开启会弹风险提示需要勾选我已了解风险提示里说的三件事都是真的工具调用不再逐条确认但危险命令前缀黑名单仍然拦截自主执行可能消耗较多 Token请提前备份。**黑名单在任何情况下都生效包括自动放行模式。**默认拦截这些命令开头rm、dd、mkfs、fdisk、shutdown、reboot、poweroff、halt可以在「配置终端命令」里增删。这是整个审批体系里最硬的一道防线——开关可以放开底线收不回来。工作区范围限制 AI 能自主翻到哪配置位置Agent 编辑器 → 工作区标签打开「限制自主工作范围」用可视化目录选择器标记包含和排除。三条必须知道的规则你主动给的东西不受限制。你用引用的文件、当前正在编辑的文件AI 永远能读到哪怕在范围外。范围限制的是 AI自己去翻的能力不是你主动递给它的东西记忆和 Skill 目录始终豁免。即使没写进包含范围AI 依然能读写自己的记忆和已授权的 Skill它不是安全边界——如果这个 Agent 启用了终端命令或第三方 MCP 工具工作区范围可以被绕过因为真实 shell 和外部进程都不经过 YOLO 的路径检查。所以工作区范围应该理解为让 AI 专注在相关目录、别到处乱翻的自主性约束而不是把 AI 关进笼子的隔离机制。真需要隔离正确做法是不给这个 Agent 终端和不受信的 MCP 工具。另外YOLO 自己的内部数据目录根目录下的data无论范围怎么设都对 AI 隐藏访问时返回文件不存在——连它的存在都不暴露。这道检查统一收口在所有工具共用的一处安全边界逻辑里security-boundary.ts。运行时组件工具系统背后的额外下载有些能力依赖额外下载的运行组件在设置 → YOLO → 模块 → 运行组件里管理组件支撑什么关掉会怎样分词器计算上下文 token 数无法精确做 token 预算PDF 引擎提取 PDF 文本、渲染页面读不了 PDFBash 引擎虚拟终端虚拟终端直接不可用嵌入引擎本地跑嵌入模型仅桌面端本地嵌入不可用检索退回远程服务注意区分两层概念运行组件的开关管的是组件存不存在「管理工具」里的开关管的是工具对 AI 可不可见。比如关掉 Bash 引擎虚拟终端就没有底层支撑而在管理工具里关掉虚拟终端引擎还在只是 AI 用不了。这些组件下载到插件目录内不在你的库内、不参与同步。五种常见立场对应的配置建议「我只想安全地问问题」——用 Ask 模式不用动任何设置「我想让它改笔记但每一步我要知道」——Agent 模式不开自动放行保持文件编辑「需要审批」「我信任它让它自己跑完」——Agent 自动放行先确认库在 Git 里或至少 Obsidian 文件恢复开着「我不想让它碰某些目录」——配工作区范围同时不要给这个 Agent 终端命令能力否则范围形同虚设「我完全不想让它联网」——去「管理工具」关掉联网搜索工具集。相关文档与源码路径想深入细节可以从这些位置继续看官方文档工具与权限专题tools-and-permissions.md对话与三种模式说明chat.md按用途配置不同权限的角色assistants.md13 个内置能力定义源码capabilities/真实终端命令工具terminal_command/虚拟终端沙箱 shellbash/工作区范围校验逻辑workspaceScope.ts赞分享【免费下载链接】obsidian-yoloAgent-native AI assistant — chat, write, whiteboard, learning, all in one.项目地址https://gitcode.com/gh_mirrors/ob/obsidian-yolo点击查看免费下载相关推荐Codex-X 安全边界指南能做什么、不能做什么一份完整清单Codex X 安全边界指南能做什么、不能做什么一份完整清单 Codex X 是一款面向 OpenAI Codex 桌面端与 Codex CLI 的可视化配桌面应用开发者工具AI 应用uBlock Origin免费广告拦截插件装完即可被遗忘uBlock Origin免费广告拦截插件装完即可被遗忘 新闻页刚打开文字还没出来十几个广告请求已经发往服务器。它们吃掉流量、拖慢速度还顺手记下你的浏网络安全应用安全feizhiyun/jumpserver 工单系统权限申请与审批流程feizhiyun/jumpserver 工单系统权限申请与审批流程 概述 在企业IT运维环境中权限管理是确保系统安全的关键环节。JumpServer作为开后端认证鉴权身份认证应用安全运维单点登录创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考