自動承認

Bobがツールを実行する前に、ターミナルに承認プロンプトが表示されます。プロンプトは一度に一つ表示されるため、各アクションが実行される前に明確で意図的な確認ができます。

編集可能なコマンド： Bobがターミナルコマンドを提案するとき、承認プロンプトでコマンドを直接編集できます。これによりタスクをキャンセルして言い直すことなく、正確な調整ができます。

タスクレベルの承認： グローバルな自動承認設定に加えて、タスクごとにツールグループの承認を設定できます。タスクレベルのオーバーライドは現在のタスクにのみ適用されます。

自動承認は~/.bob/settings/settings.jsonのapprovalキーで制御されます。自動承認したいパーミッショングループIDをallowed_permissions配列に追加します：

Shellセッション中に/permissionsスラッシュコマンドを使用してインタラクティブに自動承認を切り替えることもできます。

コマンドごとの許可リスト、拒否リスト、グループごとのオプションを含む完全なJSONスキーマについては、承認設定を参照してください。

アクションを自動承認すると、Bobは許可を求めずにそのアクションを完了します。

自動承認が最も有益なシナリオ：

各アクションはBobが完了できる特定のワークフローを制御します。

Bobは許可を求めずにプロジェクト内のファイルにアクセスして読み取ります。

これにはファイルの内容の表示、ディレクトリ構造のリスト、コードベースの検索が含まれます。このパーミッションはシステムへの変更ではなく情報収集に関するものです。

Bobは許可を求めずにファイルを作成、変更、削除します。

Bobはコードの変更を適用し、既存のコードをリファクタリングし、ファイル構造を自動的に管理できます。これはコードベースを直接変更するため、高リスクです。

Bobは許可を求めずにターミナルコマンドを自動的に実行できます。これにはビルドスクリプト、パッケージマネージャー、その他のコマンドラインツールの実行が含まれます。

コマンドはシステムレベルの操作を実行し、有害なプロセスを実行する可能性があります。このアクションは高リスクです。

Bobは許可を求めずに設定されたModel Context Protocol (MCP) サーバーを使用できます。

MCPサーバーはBobの機能を拡張する追加のツールとリソースを提供します。リスクレベルは特定のMCPサーバーがアクセスおよび変更できるものによって異なります。

Bobは許可を求めずに定義したスキルを自動的にアクティブにできます。

スキルはBobに特殊なワークフローとタスクを教える再利用可能なインストラクションセットです。有効にすると、Bobはリクエストとスキルの説明に基づいてスキルのインストラクションを読み込んで従います。リスクレベルはスキルのインストラクションがBobに指示するアクションによって異なりますが、スキルはBobの既存のツール制約の範囲内で動作します。

詳細については、スキルを参照してください。

Bobは許可を求めずにTodoリストを自動的に更新できます。

これによりBobは作業が進むにつれて進捗を追跡しタスク完了を管理できます。このパーミッションはシステムアクセスではなくタスク管理に関するものです。

Subtaskは複雑な作業を管理しやすい部分に分解するためにBobが作成する別のタスクインスタンスです。Bobは確認を求めずにこれらのsubtaskを自動的に作成して完了できます。

このパーミッションはシステムアクセスではなくワークフローの整理に関するものです。

Bobは許可を求めずに集中した自己完結したタスクを処理するsubagentを自動的に生成できます。

Subagentは独自の隔離されたコンテキストで実行され、完了したときにサマリーを返します。このパーミッションはシステムへの直接アクセスではなくワークフローの委任に関するものです。

詳細については、Subagentを参照してください。

Bobはタスクの要件に基づいて自動的に異なるモード間を切り替えられます。

このアクションはワークフローの整理に関するものであり、システムアクセスには影響しません。

自動承認アクションを安全に使用するためのガイドライン：