它會自己動之後,問題就變成:它會不會亂來。
開 WebUI → 設定 → 隱私與安全性,最上面是可用工具:精簡/程式開發/訊息傳遞/完整。這決定它手上有哪些工具,我用「程式開發」。
真正的核准在另一頁。設定 → 裝置,往下捲到「執行核准」,三欄:
安全性 拒絕 / 允許清單 / 完整
詢問 關閉 / 未匹配時 / 一律
詢問備援 拒絕 / 允許清單 / 完整

第三欄最容易漏掉。頁面上的說明是「在 UI 提示無法使用時套用」——排程半夜跑、沒人按得到的時候,它不會卡在那裡等你,而是直接照這欄走。
所以「詢問」一直開著,要改的是備援,設「允許清單」。把「詢問」關掉等於連你在場也不問了。
還有一層在 Companion → 這部電腦 → 沙箱,那邊管的不是准不准,是跑起來關多緊:檔案、網路、剪貼簿各自分開。Gateway 放行了,節點還能擋。

前面十幾天都在講怎麼讓它能做更多事,今天這篇是反方向的:怎麼決定它不能做什麼。