OriginRouter CLI控制与审批模式
控制与审批模式
模型来源、会话控制和审批策略是三个独立维度。使用原生模型配置并不妨碍远程查看会话；切换展示详细度也不会改变执行权限。简单说：先决定“模型请求发到哪里”，再决定“从哪里查看或控制”，最后决定“遇到敏感操作是否需要你确认”。
智能体启动模式
| 模式 | 命令 | 行为 |
|---|---|---|
| OriginRouter 路由 | originrouter claude / originrouter codex | 使用已配置的本地、Cloud 或远程模型来源 |
| 原生配置 | originrouter claude --native-config / originrouter codex --native-config | 保留 Claude Code 或 Codex 自己的登录、模型与环境；适合不想改动原生配置时使用 |
| 后台管理入口 | claude-terminal, codex-terminal | 供后台服务托管会话的兼容入口；普通用户通常不需要直接调用 |
审批模式
| 模式 | 行为 |
|---|---|
manual | 支持的审批交给用户决定 |
guarded | 自动允许保守的内置安全范围 |
ai_review | 在硬安全边界内交给配置的审查模型判断 |
unrestricted | 对支持的决定不进行交互式审查 |
custom | 在执行设备上评估版本化策略文档 |
无法安全判断时会怎样
当 CLI 无法确认操作是否安全时，不会静默放行：未知工具、证据不足、无法安全解析的路径、含糊的 Shell 展开，以及超出策略能力的操作都会回退到用户审查。中继服务只负责传递请求，不能替代执行设备作出本地权限决定。
例如，收到一个无法解析的路径或不认识的工具时，App 会显示“需要确认”，CLI 也会暂停等待决定；只有执行设备上的 CLI 才能继续或拒绝操作。
启动时选择审批模式
选择 guarded 审批模式启动 Claude：
originrouter claude --originrouter-autonomy guarded
选择 ai_review 审批模式启动 Codex：
originrouter codex --originrouter-autonomy ai_review
使用自定义策略文件启动 Claude：
originrouter claude --originrouter-autonomy custom \
--originrouter-policy ~/.originrouter/policies/team-default.json
展示详细度
将活动展示级别设置为 concise：
originrouter agent detail set concise
将活动展示级别设置为 standard：
originrouter agent detail set standard
将活动展示级别设置为 detailed：
originrouter agent detail set detailed