# 管住外部 AI 应用能做什么

URL: https://mindmax.me/zh/docs/guides/controlling-agent-access/
Last verified: 2026-11-11

> 连上的 AI 应用在 MindMax 里能看什么、能改什么、它的工作记在哪里，以及怎么暂停应用、撤回没审的建议、把文档退回到早先的版本，这一页一次讲清。

## 管住外部 AI 应用能做什么

连上的 AI 应用拿不到对你文件的一揽子权限。每个应用由你选两档里的一档，可以单独把某些路径藏起来，
每一次写入都留在工作空间内、并署上应用的名字记下来。哪里不对了，你可以暂停这个应用、撤回一条还
没审过的建议，或者把一份文档退回到早先的版本。工具集里没有任何工具能整篇覆盖一份文档，也没有能
删掉一份文档的工具。

## 开始之前[​](https://mindmax.me/#before-you-start)

- 一个[连到 MindMax 的应用](https://mindmax.me/zh/docs/getting-started/connect-an-ai-agent/)。

- 在**设置 → 外部 AI**里花两分钟：每个应用有自己那一行，旁边是 **⋯** 菜单。

## 两档权限[​](https://mindmax.me/#the-two-levels)

| 档位 | 应用能做 | 应用不能做 |
| --- | --- | --- |
| 只读 | 搜索、读文档和地图、读你的批注、高亮和书签、读一张画布 | 提改动、加批注或卡片、新建文件、跑一个会写入的长方法 |
| 协作（默认） | 以上全部，再加提改动、写批注、新建文档和画布、用它自己的模型跑方法 | 覆盖已有的文档、删除文件、写到工作空间之外 |

只读连接在宿主的 **/** 菜单里看不到面向写入的提示词。这两档说的是**应用够得着什么**，
[agent 工具参考](https://mindmax.me/zh/docs/reference/agent-tools/)里那三类工具说的是**每个工具做什么**，不是同一刀切法。

**把一条路径藏起来。** 在文件树里标成**对 AI 隐藏**的文件或文件夹，搜索和每一个工具都会跳过，两档
都一样。私人的材料、不想被引用的草稿、一文件夹只会拖慢运行的大二进制文件，都适合这么标。文件对
你自己仍然可见。

**写入能落在哪。** 路径必须落在你最近打开过的一个工作空间里。工作空间之外的绝对路径会被拒绝写入；
只有 `read_document` 可以读这种文件，而且仅用于阅读。完整边界见
[AI 能读到什么](https://mindmax.me/zh/docs/getting-started/what-the-ai-can-read/)。

## 它干活的时候你看得见什么[​](https://mindmax.me/#what-you-can-see-while-it-works)

| 在哪 | 告诉你什么 |
| --- | --- |
| 状态栏胶囊 | 此刻哪个应用正在用资料库。点开能看最近几次调用、临时暂停，或者断开 |
| 会话列表 | 每个应用一条：读过什么、提过什么建议、跑过哪个长方法 |
| 评审卡 / 待审建议 | 对已有文档的每一处改动，都还等着你决定 |
| 版本历史 | 哪一版是你写的、哪一版是 MindMax 或某个连上的应用写的，以及两版之间改了什么 |
| 本地审计日志 | 在这台机器上保留 30 天的调用记录 |

批注和卡片也带着应用的名字，所以页边的一条笔记、画布上的一条分支都写得出是谁加的。
[与外部 AI 应用协作](https://mindmax.me/zh/docs/guides/working-with-an-external-ai-agent/)有一张地图，标出每类结果落在哪。

## 宿主为什么不直接自己写文件[​](https://mindmax.me/#why-a-host-does-not-just-write-files-itself)

有些应用会试着用自带的文件写入工具去动工作空间文件夹。对 Claude 系宿主，MindMax 登记了一个写入
拦截，并写好 `AGENTS.md` / `.claude/CLAUDE.md` 的说明，把应用指回 MindMax 的工具：新文件用
`create_document`，已有文件用 `suggest_edits`。评审门、引文展开和署名之所以还在，靠的就是这一步。
应用要是没理它，就要求「把改动作为 MindMax 里的建议提出来」——见
[常见问题](https://mindmax.me/zh/docs/troubleshooting/common-issues/)。

## 把事情退回去[​](https://mindmax.me/#undoing-something)

| 情形 | 怎么做 |
| --- | --- |
| 一条你还没审的建议 | withdraw_proposal，或者评审卡上的撤回——文件根本没被碰过 |
| 一条建议里有几组还不错 | 同意的组接受，其余拒绝；在你点接受之前，什么都不会写进去 |
| 一个你已经接受、又后悔了的改动 | 在版本历史里比对，退回早先那次保存 |
| 一个应用一下子做得太多 | 从状态栏暂停它，或者把它切到只读 |
| 你用完这个应用了 | 断开连接只移除它的 mindmax-desktop 条目；别的 MCP 服务器不动 |

拒绝一处改动，会把它所回应的那条批注线程原样留在原处——你可以回一句，再要一轮。
[用 AI 修订文档](https://mindmax.me/zh/docs/guides/revising-documents-with-an-agent/)讲评审卡，
[和 AI agent 在页边一起改稿](https://mindmax.me/zh/docs/guides/comments-with-an-agent/)讲那条线程。

## 隐私边界，连同它的代价[​](https://mindmax.me/#the-privacy-boundary-with-its-costs)

- 服务只绑 `127.0.0.1`，每个应用一个单独的 token。**没有任何东西上传到 MindMax 或我们这边**，
也没有远程端点：一台服务器或一部手机都够不到这个资料库。MindMax 必须开着；没开的话，第一次
工具调用会在后台把它拉起来。

- 这条路上没有 MindMax 的模型在跑，也不花额度。应用把它自己的东西送给哪家模型服务商，由那家的
条款管，和你在那个应用里做的别的事一样。

- 只在本机的另一面：这套连接没有手机版，也没有网页版；暂停或断开一个应用会立刻停掉它的活——
一个长方法会保住已存的步骤，但在你续跑之前不会往前走。

为什么没有删除工具、为什么有一道评审门，见 [MindMax MCP](https://mindmax.me/zh/mcp/) 和
[改动在等你](https://mindmax.me/zh/concepts/edits-wait-for-you/)。

## 常见问题[​](https://mindmax.me/#common-problems)

**应用什么都写不了。** 它在**只读**档。在它那一行的 **⋯** 菜单里切到**协作**。

**某个文件对应用隐身了。** 查一下它、或者它上面的某一层文件夹，是不是标了**对 AI 隐藏**。

**一个绝对路径被拒了。** 把那个文件夹作为工作空间打开；写入必须留在某一个工作空间里。

**没经过评审卡就冒出来一处改动。** 按理不会。去版本历史里分清楚：是新文件（新文档是直接建的），
还是对已有文件的一处编辑（始终是建议）；真有绕开拦截的宿主，从
[常见问题](https://mindmax.me/zh/docs/troubleshooting/common-issues/)报给我们。

## 接下来[​](https://mindmax.me/#next)

- [MindMax MCP](https://mindmax.me/zh/mcp/)——这条本机连接，以及它的设计约束。

- [与外部 AI 应用协作](https://mindmax.me/zh/docs/guides/working-with-an-external-ai-agent/)——回到能力地图。

最后于 **2026年11月11日** 更新