后台工作与授权

配置好后台 Agent后，可以直接要求助手查询电脑信息、修改文件、 编写程序或使用后台已有的工具与 Skills。执行能力、登录状态和可操作范围由后台环境决定。

未配置后台时，前台不提供 spawn_thinking 执行入口，也不能创建定时执行任务； 聊天、可用的前台工具以及定时提醒仍可使用。工作查询和取消工具保留，用于管理提醒等已有记录。

发起与继续

• 发起工作：“帮我做一个极简的网页小游戏。”
• 补充要求：“刚才那个页面改成深色背景。”
• 查询：“现在进行到哪里了？”
• 取消：“取消刚才那个小游戏。”

后台工作异步进行，不会要求你停止聊天。继续某项工作时，说明目标或引用卡片中的标识， 尤其在同时有多项工作时。是否支持恢复原生会话、独立工作或特定工具，取决于所选后台； 不能把某个后台的能力当作所有后台的保证。

看懂工作状态

提交成功表示已接受请求，不表示工作完成。卡片可以显示排队、执行中、等待输入或授权、 准备播报以及最终结果。查询和取消也应以实际返回的状态为准；提出“取消”不等于已经停止。

后台可能需要追问，而不是交付最终结果。此时回答它的问题即可继续。 工作失败时保留错误信息，检查后台登录、模型额度和工具环境，不要仅凭前台连接正常判断后台可用。

允许与拒绝

后台提出真实权限请求时，界面显示待确认操作，前台可向你询问。可以自然表达：

决定	效果
允许此任务	允许当前任务及其后续操作，直到任务完成、失败或取消；其他任务需重新授权。
始终允许	在当前前台会话内允许后续由 Gateway 管理的权限请求，不是永久修改所有后台配置。
拒绝	拒绝当前请求。

普通同意按“允许此任务”处理，后续操作（包括写入或删除）也在此授权范围内。 授权只保存在当前 Gateway 进程中，重启后需重新确认。

多项工作同时等待授权时，说明你允许或拒绝哪一项。并非所有后台都会提供权限事件； 例如不具备审批能力的后台，不能靠前台凭空增加沙箱。后台原生安全限制也不一定能由 Gateway 的“始终允许”解除。

native / full 启动权限模式与后台差异见后台权限模式。

前台 MCP / OpenAPI 工具的确认和鉴权由对应服务负责，不要把后台审批流程当作所有工具的统一保护。 配置工具时只启用你信任且确实需要的操作。