Rivloom 不提供操作系统安全沙箱。AI 工具和命令使用执行设备当前 Windows 用户的权限。只在可信环境中运行可信项目，不接收陌生人的任务或不可信项目。
选择适合任务的审批方式
- 请求批准：修改、命令和联网需要你批准；项目外目录访问拒绝。
- 帮我批准：自动批准项目内修改和命令，联网仍需批准；项目外目录访问拒绝。
- 允许任何操作：在支持的工具范围内，还自动批准联网与项目外目录操作。
三种模式保留敏感文件直接读取、子代理与技能等工具限制，但这些规则不能完整隔离任意命令。已经允许的命令、项目配置和依赖仍可能产生其他文件、网络或费用副作用。
信任设备，与批准操作分开
发现设备不会自动建立信任。配对需要两端分别确认，协作消息通过认证加密连接传输。接收设备独立管理自己的项目、模型、账号额度和执行能力；配对不会建立企业人员权限体系。
受信设备的任务会自动收件。执行能力关闭或资源未配置时等待，但信任前仍应确认愿意让对方使用本机的项目和模型额度。
暂停队列，不会停止正在运行的任务
暂停和暂缓作用于尚未获得执行槽位的等待项。结束正在执行的工作，请点击会话中的「停止」，并等待结果；通信失败不能证明任务已经停止。
停止，也不会撤销已发生的修改
已经写入的文件、运行的命令和产生的费用不会自动回滚。Rivloom 不建立文件快照，也不会阻止其他编辑器同时修改文件。请按自己的方式备份，验收前检查实际文件与测试结果。
有关模型服务、协作内容和本机记录的说明，请阅读隐私说明。