待验证50% 置信观点精确时间
权限模式决定“要不要问用户”，而不决定“这个路径能不能碰”；blockWritesOutsideWorkingDirectories 引入的是路径维度的约束，与权限模式形成正交关系。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
涉及实体
相关事实
待验证WorkBuddy提供两档权限模式：默认权限下每步操作需用户手动确认，「完全访问」模式下可自主完成65% 相似待验证将约束写成 pre-commit 钩子的模式可迁移到多种场景，如强制使用统一日志模块、禁止直接读环境变量、禁止在特定目录引入某类依赖等，只要约束能被写成静态检查。64% 相似待验证提议应存放在执行器可写的位置，审批应存放在执行器无法推送的路径上64% 相似待验证参数本身就是权限面的一部分：给读取文件工具加上 path 参数等于把权限从某目录扩展到任意路径（路径遍历风险）；给发送邮件加上 cc 或 bcc 等于扩大外发范围。因此范围审查应随工具 schema 变化持续进行。64% 相似待验证提示词里的指令不是授权系统；应在工具包装层、执行前最后一刻检查操作者、资源和允许的操作，高影响动作应要求人工审批，并尽可能分离读写能力。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1128846API
curl https://kongchang.com/api/v1/knowledge/claims/1128846MCP
get_claim(id=1128846)