权限与沙箱

本讲讲安全与自主性之间的那根调节杆。权限模式决定哪些工具调用直接放行、哪些要先问你——从只读/计划模式，到默认、自动编辑，再到全自动；太紧你就是瓶颈、审批变成无意义的盖章，太松则它会改你本该先看一眼的文件。权限请求则是人在环里的具体机制：模型产出调用，harness 暂停，你放行或拒绝，拒绝本身也是一次转向机会。而沙箱从另一端解决同一个问题——不问，而是限制它能碰到什么，把爆炸半径关进容器。本讲的核心判断是：权限花的是你的注意力，沙箱花的是基础设施；隔离越强，要问的问题越少。