AutoGPT Platform v0.8.3 調整代理審批，沙箱命令改由監督模型判斷

AutoGPT 於 10 月 8 日發布 Platform beta v0.8.3，納入代理執行權限的實質調整：Ask First 模式原本每次呼叫 shell 都要求使用者確認，現在改交由 action supervisor 判斷，讓安裝套件、下載程式碼、建置與測試等一般沙箱工作可自動繼續。這項變更已列入版本發布說明，適合需要長流程程式代理的團隊關注。版本公告

核心改動是把 shell 的政策從 ASK 改為 JUDGE。監督模型仍應攔下資料外傳、遠端修改、付費呼叫、傳送訊息，以及使用者未要求的持久檔案刪除或覆寫。為避免只看命令名稱而漏判，系統會讀取直接執行的腳本，並檢查沙箱建立後變動的 shell 登入檔；無法辨識執行目標或讀取內容時，呼叫會被保留等待確認。實作與測試說明

維護者自報的監督模型測試中，一般沙箱命令的放行次數由 59／87 增至 86／87，對外操作仍維持 90／90 次要求確認。不過，未經要求的持久檔案刪除與覆寫僅有 28／30 次被攔下，顯示語意判斷仍會漏判；這些數字來自小型標記案例，不能推論為正式環境的安全保證。PR 也明列限制：透過 make、npm script 或其他腳本間接執行的程式，以及檢查後、執行前被修改的檔案，都未完整涵蓋。測試結果與限制

技術意義在於減少代理流程中的確認中斷，同時提高監督模型取得的執行證據。工程團隊升級時應重測自己的腳本鏈、資料上傳與工作目錄清理流程，並核對 COPILOT_AUTO_MODE 設定及監督模型失效時的行為。另須注意，官方文件將 autogpt_platform 目錄列為 Polyform Shield 授權，採用或再散布時需核對適用條款。官方平台文件