使用指南
审批模式与数据安全
控制 agent 的授权松紧，了解文件访问范围和本地数据存储。
InsCode 本地优先、由你掌控：agent 的权限你能细调，数据默认也留在本机。
审批模式
输入框旁可以给每个会话单独选择 agent 的授权松紧，三档：
| 模式 | 行为 |
|---|---|
| 默认权限 | 编辑项目外文件、联网这类操作每次都会询问你。 |
| 自动审查 | 只有有风险的操作才请你批准，其余自动执行。 |
| 完全访问权限 | 不设限制，agent 可以自由读写、联网。 |
拿不准就从默认权限起步最稳；熟悉 agent 的行为后，再按信任程度放宽。
文件访问范围
默认情况下，agent 只能在当前项目根目录内读写。访问项目外的文件需要你显式授权。
数据存在哪
InsCode 本地优先，数据默认保存在你自己的机器上：
- 应用数据目录
~/.config/inscode/：登录态、模型 / Provider 配置、工作区列表、MCP 配置，还有会话数据库（SQLite，带全文搜索索引）、日志等。 - 项目里
<项目>/.inscode/：技能、memory 等跟这个项目相关的数据。
什么时候要联网
这些环节需要联网：登录授权、调用云端模型、连通性测试、检查更新、遥测上报。只用本地模型（如 Ollama）时，推理本身可以离线。
API Key 目前在界面上打码显示，真实值保存在本地应用数据目录中，还没有迁移到系统钥匙串 / 凭据管理器。请在自己信任的设备上使用。