环境：Qoder Desktop（中国版），Windows 10 10.0.26200 x64，工作区为本地 git 仓库；版本号请从菜单「关于 / About」查填。
复现步骤：
会话审批模式设为 Auto。
让 Agent 执行 cd "D:/xxx" && wc -l uniapp/api/ backend/app/routers/.py 2>/dev/null。
弹出确认框，提示语为：Allow Bash to run: ...? / Auto mode could not evaluate this action; approval is required.
对照组：单命令 git rev-parse --short HEAD 同类场景下被自动放行，不弹框。
实际行为：命令只要含 && 拼接、glob 参数或重定向，评估器就返回「无法评估」，一律退回人工确认；同一条指令在同一会话里会反复触发。
期望行为：
评估器能逐段拆解复合命令，各段都落在只读/无害类时自动放行；
或提供命令级「本会话始终允许此类模式」的选项；
或在 Desktop 设置中开放自定义允许规则（类似 CLI 的 Bash(cmd:*) allow 列表）。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
Qoder 的自动审核机制对组合命令的处理确实不够智能。在 Auto 模式下，只要命令包含 &&、glob 或重定向等复杂结构，评估器就因无法确定整体安全性而强制弹出人工确认框，甚至同一会话中反复触发，严重打断工作流。相比之下，简单的单命令如 git rev-parse 却能被自动放行，这种不一致性令人困惑。
期望官方能优化评估逻辑：若能逐段拆解复合命令且各部分均无害，应支持自动放行；或提供“本会话始终允许此类模式”选项，以及开放自定义允许规则（类似 CLI 的 allow 列表），让用户能灵活配置信任边界。目前这种“一刀切”的安全策略虽保守，却牺牲了效率，亟需改进以提升开发者体验。
官方详细解决方案：https://www.aliyun.com/product/qoder
Qoder CN 是 Qoder CN 系列中面向软件开发场景的核心子产品（原“通义灵码”），提供 IDE、JetBrains 插件、Visual Studio Code 插件等多种使用形态。Qoder CN 持续提供代码智能生成、智能问答、多文件修改、编程智能体等能力，并在模型选择、专家协作、任务规划等方向全面升级，为开发者带来高效、流畅的编码体验。同时面向企业客户提供企业标准版、企业专属版，具备企业级场景自定义、私域知识增强等能力，助力企业研发智能化升级。
