有人可以解释我巧克力自助服务代理如何运作？我从它的设计意义上问它。我知道代理在定义的本地管理员帐户下作为Windows服务运行。我感兴趣的是这个安装软件如何没有非管理工作。您从cmd.exe执行choco命令并将信息发送到代理服务，然后服务代表您执行这些命令？它是否使用某些IPC与代理服务进行通信？命名管道可能吗？这是如何安全的，它在某种程度上类似于反向外壳设计。使用PowerShell OneGet可以完成这样的事情吗？
对于公开信息，最好的选择是https://chocolatey.org/docs/features-agent-service。该页面还包含了安全方面的内容。