Agent 接入 IDE 的权限模型通常需要区分只读、受控执行与完全自主三档权限，并对敏感操作设置确认或屏蔽。