不再猜测设置含义

知道该改什么，也知道什么可以不动。

从侧边栏齿轮或浏览器扩展选项打开设置。大多数人主要使用“常规”“提供商”和“权限”；其他标签页用于解决特定问题。

截图来自辅助模型设置更新后的英文界面 · 中文界面的控件位置相同 · 合成示例不含真实凭据

适合大多数人的默认值

控制项	推荐值	原因
执行前计划	尝试计划	有计划时使用；如果规划器格式化失败，安全回退到只读轮次。
计划审查	低于置信度阈值时停止	不确定的计划暂停，可靠计划可继续。
审查阈值	90%	在监督与流畅度之间较保守的平衡。
最大代理步骤	130	足够处理多步骤工作；出现重复时仍应手动停止。
LLM 请求超时	120 秒	云模型通常更快，大型本地模型启动可能更慢。
计划任务关键操作确认	开启	无人值守任务仍会在关键操作前暂停。
权限闸门	开启	首次在网站执行特定操作前询问，并记住你的明确选择。

日常使用

尝试计划适合日常使用；严格计划会在无法生成有效计划时取消任务；关闭会省去一次规划调用，但也失去计划审查节点。

步骤上限统计一条消息中的工具调用步骤，不是聊天消息数。请求超时只限制模型开始响应前的等待时间，不会中断已经开始流式输出的响应。

无限步骤不等于更可靠

∞ 只会移除机械停止点，不会让模型更不容易循环。除非你正在全程监督长任务，否则保留有限上限。

高级抽屉

设置	通常保持	何时修改
截图回退	视觉模型可用时开启	DOM 读取遗漏图表、画布或视觉内容。
网站适配器	开启	调试令牌使用或禁用站点专用提示。
API 变更观察器	关闭	研究重复 UI 操作与 API 快捷建议。
自动截图	状态变化时	需要更低图像成本，或每一步都要截图。
记录追踪	关闭	比较模型或诊断运行，并接受本地存储。
严格秘密处理	个人日常使用时关闭	屏幕共享或导出追踪，不希望凭据被引用。
允许访问本地网络	关闭	必须访问 localhost、内网或私有地址。
CAPTCHA 求解	关闭	你配置并充值一个或多个 CAPTCHA 服务。提供商与使用指南（英文）。

常规 → 高级中的独立设置区支持 CapSolver、2Captcha、CapMonster Cloud、SolveCaptcha、Anti-Captcha、NopeCHA 和 NoneCap。输入密钥会勾选启用；你也可以取消勾选并保留密钥。保存后生效，测试余额不会自动启用服务。

展开每个服务的高级设置可修改权重，默认依次为 100 至 94。可同时启用多个服务，兼容的服务按权重从高到低尝试。错误或超时后的回退可能产生多次费用。hCaptcha 使用 NopeCHA 或 NoneCap；其他类型需要相应服务支持和页面参数。请阅读完整 CAPTCHA 指南（英文）。

日常使用

一次只有一个提供商处于活动状态。正确顺序是 保存 → 测试连接 → 设为活动。

本地服务器地址、上下文窗口和提示层级见提供商与模型。

按需使用

在提供商中选择主要对话模型；在设置 → 辅助模型中配置以下可选功能。配置辅助模型不会改变当前提供商。

可将截图交给独立的 OpenAI 兼容端点，而当前提供商继续负责规划和工具调用。Chrome 还提供可选的本地视觉模型。两项均未设置时使用当前提供商。截图限制与截图打码也归在视觉部分。

为录音配置 Whisper 兼容端点。留空时依次尝试已配置的 OpenAI、Groq、LM Studio、llama.cpp。

在设置 → 辅助模型 → Jev (TypeSafe)中填写 TypeSafe API 密钥，并分别开启需要的功能。计划监控与计划任务完成验证使用有限的页面观察来检查结果。概率阈值位于该卡片的“高级”部分。

快速分类和快速浏览器操作（实验性）是独立开关，默认关闭。它们保留现有规划、权限与完成检查。尚无真实模型基准测试证实普遍的速度提升。

点击保存存储配置；测试连接仅用固定示例数据发送一次请求；删除密钥会清除密钥并重置 Jev 选项。关闭 Jev 总开关会保留各项偏好。启用后，有限的任务与页面数据会发送给 TypeSafe，可能产生费用；严格秘密模式会禁用 Jev。

按需使用

加密云同步面向 WebBrain Compass 会员；支持的提供商密钥、个人资料和记忆会在上传前用同步密码加密。聊天历史与 OAuth 登录不会同步。
个人资料自动填充以明文保存在当前浏览器配置中，启用后会发送给当前模型提供商。
用户记忆保存稳定偏好；/memory --add 会立即保存，自动学习是可选项。

不要把记忆当作密码管理器

不要在个人资料或用户记忆中存放密码、API 密钥、令牌、恢复码等秘密。

信任决定

技能可以把指令加入系统提示；含 webbrain-tools 清单的技能还可暴露 HTTP 或下载任务工具。导入本身就是信任决定，只导入你信任的来源。

日常安全

保持“关键操作前询问”开启。每条永久授权都对应一个明确的“网站 + 能力”组合；允许点击并不自动允许输入、下载、上传、执行 JavaScript 或安排任务。