限制文件、命令、网络和部署权限。
教程 · 隶属专题《AI 编程专题》。
默认只开放工作目录和必要命令，禁止读取密钥、用户数据和无关目录。安装依赖、数据库迁移、删除文件和部署必须单独审批。 在隔离分支或临时环境运行，记录执行命令和文件差异。失败时保留现场，不使用破坏性回滚覆盖开发者未提交的改动。