# Berechtigungen und verfügbare Werkzeuge

Canonical: https://synthcrew.io/de/docs/permissions-tools

## Mit den geringsten nötigen Rechten beginnen [#mit-den-geringsten-nötigen-rechten-beginnen]

**Plan** ist für den Agenten schreibgeschützt. Manuelle CAD-Arbeit wird dadurch nicht deaktiviert. **Agent** kann Änderungen im Kandidatenarbeitsbereich innerhalb des gewählten Berechtigungsprofils vorbereiten. Ein Profil gilt für die nächste Anfrage; ein geänderter Selektor ändert einen bereits laufenden Turn nicht zuverlässig.

Das Befehlsmenü bietet Berechtigungen über `/permissions`. Prüfen Sie vor dem Senden das tatsächliche Profil und seine Einschränkungen. Project Agent, Full Access und Custom sind keine austauschbaren Bezeichnungen.

## Full Access ist keine Sandbox [#full-access-ist-keine-sandbox]

Weitreichender Zugriff auf lokale Befehle kann Pfade außerhalb eines Kandidaten erreichen. Die Kandidatenübernahme nutzt weiterhin Preview/Apply, doch diese Schutzmaßnahme garantiert keinen Schutz vor uneingeschränkten Shell-Befehlen. Gewähren Sie Full Access nicht für eine unbekannte Aufgabe oder vertrauliche Umgebung nur deshalb, weil ein Modell darum bittet.

Benutzerdefinierte Berechtigungen müssen die tatsächlich erlaubten Aktionen und Grenzen beschreiben. Ein beruhigendes Symbol belegt keine Betriebssystem-Sandbox.

## Werkzeuge und Einrichtung [#werkzeuge-und-einrichtung]

Der Agent sollte verfügbare Werkzeuge ermitteln, relevante Versionen prüfen und fehlende Voraussetzungen vor einer technischen Aufgabe erläutern. Das Lesen einer FCStd-Metadateneigenschaft ersetzt nicht die Ausführung des geeigneten Geometriekernels. Ebenso lässt sich ein fehlender Solver oder Compiler nicht dadurch beheben, dass sein Ergebnis als bestanden gemeldet wird.

Paketinstallationen, Skriptausführung oder Abrufen externer Inhalte können Nebenwirkungen haben. Prüfen Sie Umfang und Ziel. Geben Sie niemals Anbieter-Zugangsdaten in einen Prompt und führen Sie einen Anhang nicht allein deshalb aus, weil er zur Anfrage gehört.

## Arbeit statt Werkzeugnamen prüfen [#arbeit-statt-werkzeugnamen-prüfen]

Prüfen Sie das aufgezeichnete Werkzeugergebnis und Kandidatenunterschiede. Fordern Sie objektive, zum Ergebnis passende Prüfungen an: Neuberechnung, Körper, Maße, exportierte Dateien oder andere projektspezifische Validatoren. Eine mit Done bezeichnete Aktion beschreibt nur diese Aktion.

Schlägt eine Berechtigung oder Genehmigung fehl, bewahren Sie Fehler und Kandidat auf. Genehmigen Sie keine alte Anfrage wiederholt und schwächen Sie keine systemweiten Schutzmaßnahmen, um einen Benchmark zu bestehen. Siehe [unterbrochene Anfragen](/de/docs/interrupted-runs).