Auto-Genehmigung

Bevor Bob ein Tool ausführt, erscheint eine Genehmigungsaufforderung im Terminal. Aufforderungen erscheinen einzeln nacheinander, damit du jede Aktion klar und bewusst prüfen kannst, bevor sie ausgeführt wird.

Bearbeitbare Befehle: Wenn Bob einen Terminal-Befehl vorschlägt, kannst du den Befehl direkt in der Genehmigungsaufforderung bearbeiten, bevor du ihn genehmigst. So kannst du präzise Anpassungen vornehmen, ohne die Aufgabe abbrechen und neu formulieren zu müssen.

Aufgabenebenen-Genehmigungen: Zusätzlich zu globalen Auto-Genehmigungseinstellungen kannst du Tool-Gruppen-Genehmigungen pro Aufgabe konfigurieren. Aufgabenebenen-Überschreibungen gelten nur für die aktuelle Aufgabe.

Auto-Genehmigung wird durch den approval-Schlüssel in ~/.bob/settings/settings.json gesteuert. Füge die Berechtigungsgruppen-IDs, die du automatisch genehmigen möchtest, dem Array allowed_permissions hinzu:

Du kannst die Auto-Genehmigung auch interaktiv während einer Shell-Sitzung mit dem Slash-Befehl /permissions umschalten.

Das vollständige JSON-Schema – einschließlich Zulassungs- und Sperrlisten pro Befehl sowie Optionen pro Gruppe – findest du unter Genehmigungseinstellungen.

Wenn du eine Aktion automatisch genehmigst, führt Bob die entsprechende Aktion ohne Genehmigungsabfrage durch.

Auto-Genehmigung ist in diesen Szenarien am nützlichsten:

Jede Aktion steuert einen bestimmten Workflow, den Bob abschließen kann.

Bob greift auf Dateien in deinem Projekt zu und liest sie, ohne nach Erlaubnis zu fragen.

Dies umfasst das Anzeigen von Dateiinhalten, das Auflisten von Verzeichnisstrukturen und das Durchsuchen deiner Codebasis. Diese Berechtigung beinhaltet das Sammeln von Informationen, anstatt Änderungen an deinem System vorzunehmen.

Bob erstellt, ändert und löscht Dateien, ohne nach Erlaubnis zu fragen.

Bob kann Code-Änderungen anwenden, vorhandenen Code refaktorieren und die Dateistruktur automatisch verwalten. Dies ändert deine Codebasis direkt und beinhaltet ein hohes Risiko.

Bob kann Terminal-Befehle automatisch ohne Erlaubnisabfrage ausführen. Dies umfasst das Ausführen von Build-Skripten, Paketmanagern und anderen Befehlszeilentools.

Befehle können Operationen auf Systemebene ausführen und möglicherweise schädliche Prozesse starten. Diese Aktion beinhaltet ein hohes Risiko.

Bob kann konfigurierte Model Context Protocol (MCP)-Server ohne Erlaubnisabfrage verwenden.

MCP-Server bieten zusätzliche Tools und Ressourcen, die Bobs Fähigkeiten erweitern. Das Risikoniveau hängt davon ab, auf was die spezifischen MCP-Server zugreifen und was sie ändern können.

Bob kann von dir definierte Skills automatisch aktivieren, ohne nach Erlaubnis zu fragen.

Skills sind wiederverwendbare Anweisungssätze, die Bob spezialisierte Workflows und Aufgaben beibringen. Wenn aktiviert, lädt Bob Skill-Anweisungen und folgt ihnen basierend auf deiner Anfrage und der Beschreibung des Skills. Das Risikoniveau hängt davon ab, welche Aktionen die Skill-Anweisungen Bob ausführen lassen, aber Skills operieren innerhalb der bestehenden Tool-Einschränkungen von Bob.

Weitere Informationen findest du unter Skills.

Bob kann die Todo-Liste automatisch aktualisieren, ohne nach Erlaubnis zu fragen.

Dies ermöglicht Bob, den Fortschritt zu verfolgen und die Aufgabenvervollständigung zu verwalten, während die Arbeit voranschreitet. Diese Berechtigung bezieht sich auf das Aufgabenmanagement und nicht auf den Systemzugriff.

Subtasks sind separate Aufgabeninstanzen, die Bob erstellt, um komplexe Arbeit in handhabbare Stücke aufzuteilen. Bob kann diese Subtasks automatisch ohne Bestätigungsabfrage erstellen und abschließen.

Diese Berechtigung bezieht sich auf die Workflow-Organisation und nicht auf den Systemzugriff.

Bob kann automatisch Subagenten starten, um fokussierte, in sich geschlossene Aufgaben zu erledigen, ohne nach Erlaubnis zu fragen.

Subagenten laufen in ihrem eigenen isolierten Kontext und geben eine Zusammenfassung zurück, wenn sie fertig sind. Diese Berechtigung bezieht sich auf die Workflow-Delegation und nicht auf den direkten Systemzugriff.

Weitere Informationen findest du unter Subagenten.

Bob kann automatisch zwischen verschiedenen Modi wechseln, basierend auf den Aufgabenanforderungen.

Diese Aktion beinhaltet die Workflow-Organisation und beeinflusst nicht den Systemzugriff.

Befolge diese Richtlinien, um Auto-Genehmigungsaktionen sicher zu verwenden: