CodeBuddyAI智能体角色如何设置角色权限【方法】-人工智能-PHP中文网

需为codebuddy ai配置专属角色权限，通过创建.security.md子代理、限定tools和输入路径、设置regex触发规则及deny高危操作，确保各子代理严格按职责边界运行。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

codebuddyai智能体角色如何设置角色权限【方法】 - php中文网

你需要为CodeBuddy AI智能体配置专属角色权限，让不同子代理在项目内严格按职责边界行动，避免security-auditor误读.env文件、或quality-auditor擅自执行npm install命令。

创建审查子代理并绑定权限范围

在项目根目录下新建【.codebuddy/agents/review/】目录，该路径会自动注册为审查类子代理的专属工作区，后续所有权限控制都以此为锚点。

在该目录中新建【security.md】文件，文件名即为子代理注册名——不能用review.md等泛称，否则会被其他同名代理覆盖导致权限错乱。

打开security.md，在顶部写入YAML Frontmatter，必须包含tools字段并明确限定可用工具：fs（文件读取）、regex（正则扫描）、static-analysis（静态分析），禁止写bash或curl。

Frontmatter后直接写系统指令正文，【必须声明输入路径限制】：“仅接收 src/ 和 lib/ 下的 .js、.ts、.py 文件路径列表”，否则代理可能递归扫描整个项目甚至上层目录。

配置触发规则与最小化读取权限

方法一：用正则匹配自动激活
打开【.codebuddy/settings.json】，在permissions → allow字段中添加：
"Regex(.*\.js$|.*\.ts$):security-auditor"

codebuddy

CodeBuddy网页版是腾讯云推出的AI全栈编程工具，支持零代码自然语言对话驱动开发。内置Figma设计稿转代码功能，无缝集成CloudBase与Supabase后端服务，实现从产品规划、UI设计到前后端开发、一键部署的全流程自动化。无论是快速MVP原型还是企业级应用，均能大幅提升研发效率，助力用户轻松构建并发布应用。

下载

方法二：通过命令显式调用
在【.codebuddy/commands/review-now.md】中写入：
```bash
team_create --members security-auditor,quality-auditor --task "review ${file}"
```

注意：如果只配置了方法一但没在settings.json中启用regex权限，该规则完全不会生效——CodeBuddy默认禁用所有正则匹配。