安全性直接从聊天框中控制单个用户集（审批模式、屏幕上下文和执行模式），以及操作系统级别的权限和高级安全设置。

此页面涵盖您作为个人用户自行设置的安全控件，从直接从聊天框中可用的三个控件开始。

这些是在本地配置 Delegate 的主要任务，按顺序排列：

通过聊天框旁边的模式选取器设置可应用于所有聊天。

批准模式设置了细粒度控件、每个工具、每个文件和每个应用程序/站点控件的默认值，即工具权限、终端和文件、受保护的文件和用户界面自动化，请在安全设置参考资料中进行说明。

等待批准的 Shell 命令会显示其批准卡，其中确切脚本上方显示智能体步骤，因此您可以在批准之前了解它要运行该命令的原因。

屏幕上下文和执行模式都用于管理 Delegate 的计算机使用方式，即它可以查看的内容以及它在屏幕上的运行方式。

管理其行为方式 — 是接管您的屏幕，还是在不接触屏幕的情况下运行。从聊天框旁边的计算机图标设置：

在后台扩展为三个子模式：

管理可查看内容。可通过聊天框旁边的屏幕图标进行设置：

聊天框还会显示当前附加到聊天的应用程序，因为它只有在捕获您的屏幕时才能看到其中列出的内容。

设置 → 常规→常规下的相关设置。

在默认模式下，每条用户消息都会获得一次全屏捕获，因此系统会显示“为我执行此操作”。适用于冷启动。轮次掩码中的后续轮次到附加的应用程序。默认情况下处于启用状态。

一个开关（默认关闭），用于将Delegate限制为允许的文件夹集、阻止的路径和批准例外。在“设置” → “安全” → “访问受限”以及每个项目自身项目设置的“安全”选项卡之间共享同一个面板——一个面板中所做的更改会反映在另一个面板中。

除了审批模式外， “设置” → “安全”还包含五个方面，分别对每个工具、每个文件和每个应用程序/站点进行精细控制：

有关每个设置的完整细分，请参阅安全设置参考。

用户可选，与安全相关的设置，位于“设置”→“安全：新任务”外部，位于“设置”→“常规” → “常规”下。

无论存储模式如何，消息内容（包括附件和屏幕上下文屏幕截图）都会传输 UiPath 后端以进行推理，但在“本地”模式下不会保留在服务器端。

除了审批模式、屏幕上下文和执行模式之外，操作系统还控制着Delegate可以执行的操作，并且始终具有优先级：如果 macOS 或 Windows 拒绝某个权限，则无论您在上面设置了哪些内容，它都无法执行该操作。

下表列出了 Delegate 可以在 macOS 上使用的权限。全部为可选项，详细内容请参阅此处。您可以在设置→权限中检查其状态。该页面还列出了所需的 Accessibility，但 Delegate 未使用它。

在 Windows 上，Delegate 不需要任何权限。如果语音输入不起作用，请在“Windows 设置”→“隐私和输入”中检查桌面应用程序的麦克风访问权限是否已打开。安全性 → 麦克风。