AI Agent 能跑命令之后，谁来管权限？这个开源项目用 YAML 划红线

2026-09-21 分类：技术专栏 阅读(10) 评论(0)

Codex、Claude Code、Cline、OpenClaw 这类工具可以读取项目文件、执行 Shell、调用 MCP、访问网络，甚至连续运行几十分钟。