> ## Documentation Index
> Fetch the complete documentation index at: https://openclaw.veiseule.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Повышенный режим

# Повышенный режим (/elevated directives)

## Что это делает

* `/elevated on` выполняется на хосте шлюза Gateway и сохраняет подтверждения выполнения команд (то же, что `/elevated ask`).
* `/elevated full` выполняется на хосте шлюза Gateway **и** автоматически подтверждает выполнение команд (пропускает подтверждения).
* `/elevated ask` выполняется на хосте шлюза Gateway, но сохраняет подтверждения выполнения команд (то же, что `/elevated on`).
* `on`/`ask` **не** принуждают `exec.security=full`; настроенная политика безопасности/запросов по‑прежнему применяется.
* Изменяет поведение только когда агент **sandboxed** (в противном случае выполнение уже происходит на хосте).
* Формы директив: `/elevated on|off|ask|full`, `/elev on|off|ask|full`.
* Принимаются только `on|off|ask|full`; всё остальное возвращает подсказку и не меняет состояние.

## Что он контролирует (и чего не контролирует)

* **Шлюзы доступности**: `tools.elevated` — глобальная базовая настройка. `agents.list[].tools.elevated` может дополнительно ограничивать повышенный режим для каждого агента (оба условия должны разрешать).
* **Состояние на сеанс**: `/elevated on|off|ask|full` задаёт уровень повышенного режима для текущего ключа сеанса.
* **Встроенная директива**: `/elevated on|ask|full` внутри сообщения применяется только к этому сообщению.
* **Группы**: в групповых чатах директивы повышенного режима учитываются только при упоминании агента. Сообщения, состоящие только из команды и обходящие требование упоминания, считаются упоминанием.
* **Выполнение на хосте**: повышенный режим принудительно включает `exec` на хосте шлюза Gateway; `full` также устанавливает `security=full`.
* **Подтверждения**: `full` пропускает подтверждения выполнения команд; `on`/`ask` учитывают их, когда этого требуют правила allowlist/ask.
* **Агенты без sandbox**: no-op для места выполнения; влияет только на шлюзы, логирование и статус.
* **Политика инструментов сохраняется**: если `exec` запрещён политикой инструмента, повышенный режим использовать нельзя.
* **Отдельно от `/exec`**: `/exec` настраивает значения по умолчанию на сеанс для авторизованных отправителей и не требует повышенного режима.

## Порядок разрешения

1. Встроенная директива в сообщении (применяется только к этому сообщению).
2. Переопределение сеанса (устанавливается отправкой сообщения, содержащего только директиву).
3. Глобальное значение по умолчанию (`agents.defaults.elevatedDefault` в конфиге).

## Установка значения по умолчанию для сеанса

* Отправьте сообщение, состоящее **только** из директивы (допускаются пробелы), например `/elevated full`.
* Отправляется подтверждающий ответ (`Elevated mode set to full...` / `Elevated mode disabled.`).
* Если доступ к повышенному режиму отключён или отправитель не находится в утверждённом списке разрешённых, директива отвечает прикладной ошибкой и не меняет состояние сеанса.
* Отправьте `/elevated` (или `/elevated:`) без аргумента, чтобы увидеть текущий уровень повышенного режима.

## Доступность + списки разрешённых

* Функциональный флаг: `tools.elevated.enabled` (значение по умолчанию может быть выключено через конфиг, даже если код поддерживает функцию).
* Глобальный allowlist отправителей: `tools.elevated.allowFrom` с allowlist’ами по провайдерам (например, `discord`, `whatsapp`).
* Шлюз для агента: `agents.list[].tools.elevated.enabled` (необязательно; может только дополнительно ограничивать).
* Allowlist для агента: `agents.list[].tools.elevated.allowFrom` (необязательно; при наличии отправитель должен соответствовать **и** глобальному allowlist, **и** allowlist’у агента).
* Резерв для Discord: если `tools.elevated.allowFrom.discord` опущен, используется список `channels.discord.dm.allowFrom` как резерв. Установите `tools.elevated.allowFrom.discord` (даже `[]`), чтобы переопределить. Allowlist’ы для агента резерв не используют.
* Все шлюзы должны пройти проверку; иначе повышенный режим считается недоступным.

## Логирование + статус

* Вызовы выполнения команд в повышенном режиме логируются на уровне info.
* Статус сеанса включает повышенный режим (например, `elevated=ask`, `elevated=full`).
