# 20. 默认完全访问 Agent

## 产品决定

用户明确要求新版 Agent 默认拥有其所在电脑的完全访问执行能力。总控的“插件与 MCP 工具”与 Agent 详情页显示此状态；旧“桌面文件工具已应用”仅作为兼容部署记录，不代表新版权限上限。

## 可观察性

- Agent 任务若实际使用本机执行工具，会回传 `full-access` 执行来源并显示为“完全访问 Agent”。
- 任务、日志和审计仍不保存密钥、密码、凭据、附件 Base64 或模型内部推理。
- 配对、TLS 指纹、取消、无进展超时、重试和断线语义保持不变。

## 非目标

总控不直接连接 Agent 的本机命令行或文件系统。ImageForge 等第三方桌面应用仍需由 Agent 本机的独立 MCP 客户端连接，不能复制旧 FastAPI 插件到总控。