人来指引，系统校验
Hagency 让人和 Agent 参与同一段对话。工作约定鼓励汇报和澄清，而授权是独立机制，依赖已认证身份、明确所有权和服务端请求验证。
信任与控制
能力越强，边界越要清晰。
理解谁指引工作、谁授予权限，以及信息流向何处。
私密审批会话
受支持的运行时权限请求会送往所有者的独立加密会话。公开等待提示不会暴露操作的私密细节。结构化决策会依据请求进行核验；普通聊天文本不能授予权限。
默认值与明确选择
受管编程 Agent 默认在沙箱中执行。更新的受支持 Codex 流程提供限定范围授权及贡献者撤销。明确选择限制更少的模式会改变执行边界，这应是知情后的配置决定。
了解数据去向
自行托管让你选择协作基础设施的运行位置。编程运行时仍可能向配置的模型提供方发送输入。Matrix 数据遵循房间成员、加密与联邦配置。加密通信并不意味着所有服务都无法接触任何数据。
资源配额不等于账单
Hagency 区分配置的资源、已承诺分配与实际观察到的 token 用量。声明上限不等于全面的运行时强制限制，token 数量也不等于货币计费。请阅读所选运行时的计量与执行状态。
评估你实际使用的构建
网站区分已发布版本与开发集成证据。Palpo 仍在积累大规模运维证据，配套管理流程也有明确记录的缺口。请遵循项目安全指导，通过对应仓库提供的安全渠道报告问题。