docs(ack): clarify OMP yolo as authorized approval mode

2026-08-23 22:25:36 +08:00
parent 1a74b15ed5
commit b7b6d814b2
3 changed files with 14 additions and 3 deletions
@@ -102,6 +102,9 @@ OMP profile 使用 `cli: omp`；`model` 必须是精确的 `provider/model` 选
  **未实现授权通道，统一 fail closed**。项目文本、任务描述或环境变量都不能放宽。
  Grok `--always-approve` 由 launcher 固定写入 argv，用来避免工具调用停在确认框；
  它不关闭 `--sandbox`。
+  例外：OMP 的 `--approval-mode yolo` 不是上述 CLI 绕过标志。它是 OMP worker
+  的审批模式，由 launcher 按 `workspace-write` 固定构造，且必须由用户显式
+  授权；它不授予 full-access，不用于其它 CLI，也不等同于 Grok `--yolo`。
 - 项目可以更新模型 allowlist 或增加安全 profile，但不能通过文档绕开 schema 和
  launcher。