QoderWake中Waker权限配置是数字员工执行系统级操作的前提，需在控制台为每个员工单独授权，粒度精确到路径与命令组；未绑定设备码则不可见权限选项；支持目录白名单和.git自动识别两种文件系统授权方式；CLI权限通过启用预置命令组或手动添加自定义脚本路径实现；须开启审计策略、设置高危操作确认及KMS签名防篡改，并强制重载沙盒。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
QoderWake中Waker权限配置是数字员工执行系统级操作的前提，缺失该权限将导致Agent无法读写指定目录、调用本地CLI工具或触发桌面自动化任务。必须在QoderWake控制台中为每个数字员工单独授权，且权限粒度精确到路径与命令组。
进入数字员工权限管理界面
登录QoderWake管理控制台 → 进入「Agent管理」→「数字员工列表」→ 点击目标员工右侧「编辑」按钮 → 切换至「安全策略」标签页。
该页面仅对已绑定设备码的数字员工可见，【未完成设备绑定的员工在此处不显示任何权限选项】。
配置文件系统访问权限
方法一：按目录白名单授权
点击「添加路径权限」→ 在弹出框中输入绝对路径（如：/Users/alex/Projects/qoder-core 或 C:\work\qoder-skill）→ 选择读/写/执行权限组合 → 点击「确认」。
Windows用户注意：路径需使用反斜杠或双正斜杠，单斜杠可能导致沙盒拒绝加载。
方法二：启用预设上下文锚点
勾选「启用.git目录自动识别」→ QoderWake将扫描项目根目录下的.git文件夹，并自动授予该仓库全路径读写权；此方式适用于标准开发工作流，但【不会递归授予父目录权限，例如/home/alex本身不被包含】。
Qoder Linux版是由阿里推出的智能体自主开发工作台，支持开发者通过定义需求即可让Agent团队“自动驾驶”，自主完成代码执行、验证与交付的全流程。其全新的Quest独立视窗集成了任务管理与状态追踪能力，并支持跨项目多任务并行处理，显著提升开发效率。此外，Qoder还提供专家团模式与团队级知识引擎，适配复杂开发场景。
授予CLI命令执行权限
第一步：展开「命令组权限」区域
第二步：从下拉菜单中选择预置命令组，例如「Git基础操作」「Python环境管理」「Docker容器控制」
第三步：点击「启用」后，系统将自动注入对应命令的沙盒白名单路径（如/usr/bin/git、python3、docker），并校验其签名有效性
若需执行自定义脚本，必须先将其路径加入「文件系统访问权限」白名单，再手动填写完整可执行路径（含参数占位符），否则调用时返回PermissionDeniedError。
绑定权限红线与审计开关
1、在「审计策略」区块，开启「记录所有权限调用」开关
2、设置「高危操作二次确认」阈值：选择「删除文件」「格式化磁盘」「修改系统hosts」任一行为触发弹窗确认
3、粘贴企业KMS托管的策略哈希值（格式：sha256:7a9c...f3e2）到「权限红线签名」字段，用于防止运行时策略篡改
4、点击「保存并强制重载权限沙盒」，QoderWake将终止当前所有Agent进程并重建隔离环境
