让每一次授权，都有依据。

核对你准备安装的版本

当前 Rivloom 安装包尚未签名。请以下载页面标出的构建版本、文件大小和 SHA-256 核对安装包；文件哈希用于核对字节，不等于发布者数字签名。0.1.5 起支持应用内更新，安装前会验证官方更新签名，停止后台服务并备份应用数据；项目文件仍需自行备份。

选择适合任务的审批方式

• 请求批准：修改、命令和联网需要你批准；项目外目录访问拒绝。
• 帮我批准：自动批准项目内修改和命令，联网仍需批准；项目外目录访问拒绝。
• 允许任何操作：在支持的工具范围内，还自动批准联网与项目外目录操作。

三种模式都限制敏感文件的直接读取、子代理与上游原生 Skill 加载；Rivloom 的共享 Skills 通过单独的知识库工具按授权读取。这些规则不能完整隔离任意命令，已允许的命令、项目配置和依赖仍可能产生其他文件、网络或费用副作用。

信任设备，与批准操作分开

发现设备不会自动建立信任。配对需要两端分别确认，协作消息通过认证加密连接传输。接收设备独立管理自己的项目、模型、账号额度和执行能力；配对不会建立企业人员权限体系。

受信设备的任务会自动收件。执行能力关闭或资源未配置时等待，但信任前仍应确认愿意让对方使用本机的项目和模型额度。

暂停队列，不会停止正在运行的任务

暂停和暂缓作用于尚未获得执行槽位的等待项。结束正在执行的工作，请点击会话中的「停止」，并等待结果；通信失败不能证明任务已经停止。

停止，也不会撤销已发生的修改

已经写入的文件、运行的命令和产生的费用不会自动回滚。Rivloom 不建立文件快照，也不会阻止其他编辑器同时修改文件。请按自己的方式备份，验收前检查实际文件与测试结果。

共享内容的读取与执行

登记或读取 Skill 不会执行脚本。共享的说明和记忆可能影响 Agent 行为，脚本真正执行时仍受当前任务审批方式约束。只使用可信来源；撤销分享无法收回已经交付的字节。

私密报告安全漏洞

在 GitHub 私密报告漏洞（需要登录）。请提供受影响版本、最小复现和可能影响，使用合成数据，不要在公开 Issue 或 PR 披露漏洞利用细节。当前只维护最新正式版，不承诺旧版单独回补。

有关模型服务、协作内容和本机记录的说明，请阅读隐私说明。