<。
- **Agent**：给每个 agent 单独选一个角色或模型，依次是「项目」「对话」「Gem Studio」「后台任务」，再往下是你装的 gem 的 agent；没选的都用「对话」角色。见[给各个 agent 选模型](/zh/guide/models.md#给各个-agent-选模型)。
## 系统 › 网络访问
AI 和 gem 发出的每一个网络请求、内置浏览器打开的每一个页面，都按这里的规则检查。地址分成两类，各管各的：
### 外网
网站和在线服务。
- **黑名单模式**（默认）：名单上的主机不能访问，其余都可以。名单是空的就是全部放开。
- **白名单模式**：只有名单上的主机能访问。
名单里写主机名，例如 `api.example.com`；`*.example.com` 表示它和它下面所有的子域名。
### 本机和内网
你的电脑，以及家里或公司内部网络里的设备和服务：路由器、NAS、打印机、摄像头，公司的 OA、wiki 这类内部系统。
**默认一个都不能访问。** 只有你在这里列出的地址，AI 和 gem 才能用；AI 和 gem 自己改不了这份名单。
为什么单独管：这些设备和服务常常不设密码——平时只有家里或公司里的人连得到——里面又常有内部资料。AI 打开的网页里可能藏着指令，诱导它去访问这些地址；第三方 gem 也可能想看看你的内网里有什么。能不能碰到它们，由你决定，不交给 AI 和 gem。
怎么写：
- **本机上的服务要写端口**，例如 `localhost:5173`。写了 `localhost:5173`，`127.0.0.1:5173` 也一起放开。只写 `localhost` 不行：那会把你电脑上所有程序开的服务都放开。
- **内网里的设备**写 IP 或名字，可以带端口：`192.168.1.20`、`nas.local:5000`。`*.corp.example.com` 表示这个域名下所有的主机。
- 不要带 `http://`，也不要带路径。
- 按你写的名字匹配：列了 `192.168.1.20`，用 `nas.local` 访问同一台设备并不放行，要用哪个名字就列哪个。
常见的用法：开发网站时，让 AI 用浏览器测试你电脑上正在跑的网站，就把 `localhost:端口` 列进来。
另外：
- 在「知识库 › 导入网页」里**你自己输入**的地址可以是内网地址（比如公司的 wiki），不用先列进来；那个页面跳转到别的内网地址时，仍按名单检查。
- gem 要访问本机和内网，除了你列出地址，它自己还得在清单里申请过；gem 页面的「它能做什么」会写明。
- 你自己在设置里填的服务地址不受这里限制，比如本地模型（Ollama 的 `localhost:11434`）、公司内网的邮箱服务器：那是你亲自指定的，Notochord 只连你填的那个地址。
]]>