权限与审批
角色能做的事分成五个等级，等级越高越需要你点头。
| 等级 | 含义 | 是否需要审批 |
|---|---|---|
| L0 | 纯读：查询状态、读取自己的配置 | 否 |
| L1 | 本机低风险：写日志、更新自己的状态 | 否 |
| L2 | 共享记忆：写入或读取共享范围 | 是 |
| L3 | 执行命令 / 访问文件 | 是 |
| L4 | 对外发消息（QQ 等） | 是 |
| L5 | 读取密钥 | 是，且角色许可不能豁免 |
审批怎么走
触发需要审批的动作时，「权限」页会出现待处理请求，包含动作、参数与请求来源。你可以批准一次、批准一段时间，或拒绝。
授权与收回
已授权项在「有效授权」里列出，随时可以撤销。撤销立即生效，不需要重启。
默认拒绝：没匹配到规则的动作不会被执行，也不会自动升级权限。