合并前务必阅读 AI 生成的代码，代码的最终责任人始终是使用者；不应在提示词中放入 API 密钥或密码；agent 开得越多订阅额度消耗越快，建议从两个起步；bypass permissions 只应在“坏了也无所谓”的项目中使用。