工作区、规则与审批
工作区决定 AI 在哪里工作、在那里遵守什么规则；审批决定它的哪些步骤要等你。两者一起，就是 AI 做事的边界。
工作区
工作区是你电脑上的一个文件夹。AI 在这里读、搜索、新建和修改文件，做出的东西也存在这里。每个对话记得自己的工作区。见 选择工作区。
工作区文件夹里不只是文件：
| 文件夹里的 | 作用 |
|---|---|
文件夹顶层的 AGENTS.md | 这个工作区里每个对话都遵守的规则 |
.agents/skills/ | 打开这个文件夹的人都能用的技能 |
.agents/agents/ | 打开这个文件夹的人都能用的 AI 同事 |
这些都跟着文件夹走，所以一个共享的项目文件夹能让整个团队用同样的规则、技能和 AI 同事。
工作区的规则
在工作区文件夹顶层放一个 AGENTS.md，用平实的话写规则，比如草稿放哪里、以哪个文件为准、什么绝不能发到外面。Cowork 会把它加进这个工作区里对话的 AI 指令。
- 只读工作区顶层的
AGENTS.md，子文件夹里同名的文件不读。 - 换到别的工作区的对话看不到这些规则。
- 随时可以改，你发的下一条消息就会用新版本。
AI 什么时候问你
不是每一步都要人。Cowork 按步骤判断：
| 步骤类型 | 会怎样 |
|---|---|
| 读网页、打开或搜索文件、查资料 | 自己完成 |
| 在网页上点击、输入、填表 | 没有审批卡。AI 被要求在无法撤销的操作之前停下来问你，比如提交、付款、删除、发消息，前提是你的要求和页面本身没有说清楚 |
| AI 在网页里运行的脚本 | 没有审批卡。运行后对话里会显示运行了什么：哪个标签页、AI 说明的用途和脚本本身 |
| 调用会写数据的网站功能（见 API 文档） | 每次都有审批卡 |
| 在你电脑上运行技能的脚本 | 每次都有审批卡 |
需要你时，对话里会出现标着 等待你确认 的卡片。你回答之前什么都不会发生。见 工具步骤、审批卡与决策卡。
想让它多问你，就在要求里或工作区规则里写明，比如「提交或发送任何东西之前先问我」「不要修改任何数据，只汇报」。见 把要求说清楚。
机构设定的部分
账号属于某个机构时，有些东西来自机构，而不是你自己：
- 机构技能：由机构发布，自动更新。你可以查看但不能修改；要改，先复制到你自己的技能里。
- 登录与地区：你的机构和地区决定你使用哪个账号、处理哪些数据。见 登录与区域。