Loomy权限怎么设置_AI技能允许、询问与禁止功能教程

Loomy通过opencode.json配置文件实现精细化权限控制，支持全局工具权限、搭子团独立策略及Skill类型管理，确保AI行为安全可控。

要让Loomy在执行AI技能时按需允许、主动询问或直接禁止特定操作，必须通过其底层权限系统精确配置，否则AI可能擅自修改文件、执行命令或访问敏感资源。

定位Loomy权限配置文件

打开Loomy安装目录，进入config子文件夹，找到opencode.json——这是唯一控制所有AI行为边界的配置文件。若该文件不存在，需手动创建；若存在但为空，说明当前使用的是默认权限策略，所有工具均处于ask模式。

注意：不要编辑loomy.config.json或user_settings.yaml，它们不参与AI技能权限决策。

设置全局工具权限

在opencode.json的"permission"对象内写入规则，每项对应一个工具名：

方法一：显式声明单个工具权限
将"read"设为"allow"，AI读取文档、邮件、Excel时不再弹窗；"edit"设为"deny"，它连新建Word标题都不被允许；"bash"设为"ask"，每次执行命令前都会弹出确认框。

方法二：用Glob通配批量控制
比如写"bash*": false，不仅禁用bash，还同时禁用bash-advanced、bash-devtools等所有以bash开头的技能扩展模块——这比逐条写更省事，也避免遗漏。

为不同搭子团分配独立权限

Loomy的“搭子团”功能支持多Agent协同，每个团可拥有专属权限策略，避免一刀切限制：

1. 在opencode.json中新增"agent"对象
2. 下设子对象"data-analyst"，代表数据分析搭子团
3. 在其内部嵌套"permission"，设"read": "allow"、"edit": "deny"、"bash": "deny"
4. 同理配置"content-writer"团，允许edit但禁止bash

这样，“数据分析师”搭子团只能读取报表和数据库，无法修改原始数据或运行脚本；而“内容创作者”可自由编辑PPT和文案，但无权调用命令行——权限边界清晰，互不干扰。

控制AI可加载的Skill类型

技能包（Skill）是Loomy能力的来源，必须明确哪些能加载、哪些需拦截：

在"permission"下新增"skill"对象：

写"*": "allow"代表默认对全部官方技能放行；"internal-*": "deny"则直接阻拦所有以internal-开头的内部调试类技能，以防误操作；"experimental-*": "ask"能让实验性技能每次启用前都弹出窗口确认，这样既能保留探索的空间，又能坚守安全的底线。

注意：若某技能未在列表中显式声明，Loomy将按"skill"对象下的"*"规则兜底处理。