আপনি এজেন্টের জন্য নির্দিষ্ট অনুমতিগুলো পরিচালনা করতে পারেন, যা আপনাকে আপনার ওয়ার্কস্পেসের উপর সূক্ষ্ম নিয়ন্ত্রণ দেয়। অনুমতিগুলোর মাধ্যমে আপনি নিয়ন্ত্রণ করতে পারেন যে এজেন্ট নির্দিষ্ট কিছু কাজ করতে পারবে কি না, যার মধ্যে নিম্নলিখিতগুলো অন্তর্ভুক্ত:
- প্রজেক্ট ফাইল, এক্সটার্নাল ডিরেক্টরি এবং সংবেদনশীল ডেটা (যেমন ক্রেডেনশিয়াল) পড়ুন ও আপডেট করুন।
- গুগল সার্চ এবং অন্যান্য ডোমেইন অ্যাক্সেস করুন।
- শেল কমান্ড চালান।
- এমসিপি সার্ভারগুলোর সাথে যোগাযোগ করুন।
আপনি যখন এজেন্টের সাথে কাজ করবেন, তখন যদি আপনি আগে থেকে অনুমোদন না দিয়ে থাকেন, তাহলে এজেন্ট কোনো কিছু করার জন্য আপনার কাছে অনুমতি চাইবে:

আপনি এককালীন কাজের জন্য 'অনুমতি দিন' (Allow ) অথবা বিশ্বস্ত ও পুনরাবৃত্তিমূলক ওয়ার্কফ্লোর জন্য 'সর্বদা অনুমতি দিন' (Always allow ) বিকল্পটি বেছে নিতে পারেন। জেমিনি একটি বুদ্ধিমান অনুরোধ ব্যবস্থা ব্যবহার করে, তাই একটি উচ্চ-স্তরের অনুমতি (যেমন ফাইল লেখা) দিলে তা স্বয়ংক্রিয়ভাবে সমস্ত সম্পর্কিত সাব-টুলকে অনুমোদন দেয়। ls বা grep মতো সাধারণ কমান্ডগুলো আপনার বিদ্যমান রিড অ্যাক্সেসের উপর ভিত্তি করে নীরবে অনুমোদিত হয়, যা আপনাকে অপ্রয়োজনীয় প্রম্পট ছাড়াই কাজের প্রবাহ বজায় রাখতে সাহায্য করে। এই নতুন অনুমতি মডেলটি নিরাপত্তা এবং উৎপাদনশীলতার মধ্যে ভারসাম্য রক্ষা করে, যাতে আপনি যে কাজগুলোতে বিশ্বাস করেন সেগুলোতে এজেন্টকে নিরবচ্ছিন্নভাবে কাজ করতে দিতে পারেন এবং অন্যান্য কাজের জন্য ম্যানুয়ালি পর্যালোচনাও করতে পারেন।
আপনি ফাইল > সেটিংস > টুলস > এআই > এজেন্ট পারমিশন (অথবা ম্যাকওএস-এ অ্যান্ড্রয়েড স্টুডিও > সেটিংস > টুলস > এআই > এজেন্ট পারমিশন )-এ গিয়ে ম্যানুয়ালি আপনার পারমিশনগুলো নিরীক্ষা করতে পারেন।

স্যান্ডবক্সিং
আপনার সুস্পষ্ট সম্মতি ছাড়া স্যান্ডবক্সিং অননুমোদিত নেটওয়ার্ক অ্যাক্সেস এবং ফাইল-সিস্টেম রাইট সীমিত করে। স্যান্ডবক্সিং কনফিগার করতে, ফাইল > সেটিংস > টুলস > এআই > এজেন্ট শেল স্যান্ডবক্স-এ যান (অথবা ম্যাকওএস-এ অ্যান্ড্রয়েড স্টুডিও > সেটিংস > টুলস > এআই > এজেন্ট শেল স্যান্ডবক্স- এ যান)।
