权限、沙箱与危险命令

建议用时：25 分钟

学习目标

能够为任务设置最小文件、命令、网络和外部系统权限，并识别不可逆操作。

本节产出

一份任务权限预算

核心知识

• 沙箱限制执行边界，审批决定哪些动作需要人确认；二者都不是免审理由。
• 删除、生产部署、外部消息、付款和秘密操作需要更高授权与可恢复方案。

动手练习

1. 为只读诊断和代码修改分别写权限清单。
2. 为一个危险动作设计预检和回滚。

完成检查

• 默认权限与任务范围一致
• 高影响动作有明确人工授权点

参考与来源

• OpenAI 官方文档：Codex（developers.openai.com/codex）
• Anthropic 官方文档：How Claude Code works（code.claude.com/docs/en/how-claude-code-works）