TRAE 自动运行 & 安全性

“自动运行” 功能作用于所有智能体，分为 “自动运行 MCP“ 和 “自动运行命令”。

• 自动运行 MCP：使用智能体时，自动运行添加至该智能体的 MCP Server 及其中包含的工具。
• 自动运行命令：使用智能体时，自动运行终端命令，并支持配置白名单和黑名单。

你可以前往 设置 > 对话流 > 自动运行，然后开启或关闭该功能并进行高级设置。

自动运行 MCP

通过打开或关闭 自动运行 MCP 开关，你可以启用或禁用 “自动运行 MCP“ 功能。启用后，智能体将自动运行你为其添加的 MCP Server 及其中包含的工具。

自动运行命令

在 自动运行命令 部分，你可以为该功能配置不同的模式，如下所示：

安全性

启用 “自动运行” 功能后，系统可能面临外部提示词注入等潜在安全风险。请在开启该动能前充分评估风险，并仅在可信环境中使用。以下为安全性相关的详细说明：

• 自动运行 MCP

  当启用 “自动运行 MCP” 时，智能体可在无需手动确认的情况下自动运行关联的 MCP Server 及其工具。安全性须知：

  • 所有外部 MCP Serevr 连接均需你首次明确授权。
  • 不建议在未验证来源或不受信任的环境中启用此功能。

• 自动运行命令

  当启用 “自动运行命令” 时，智能体可在终端中自动执行命令。安全性须知：

  • 默认情况下，所有终端命令均需用户手动批准。
  • 你可通过白名单功能对可信命令进行自动批准，但此功能仅提供基础防护，并不能完全避免潜在的绕过风险。建议在启用白名单功能前，逐条审查命令内容，确认其行为安全且符合预期。
  • 建议非必要不启用 “始终自动运行” 模式。该模式会跳过所有安全检查，可能导致高风险操作在无提示的情况下被执行。