现在的 AI Agent，已经不只是给你补几行代码了。 Codex、Claude Code、Cline、OpenClaw 这类工具可以读取项目文件、执行 Shell、调用 MCP、访问网络，甚至连续运行几十分钟。 能力越强，一个问题也越难回避： > 当 Agent 真能操作你的电脑时，谁来限制它的权限？ 只靠提示词里写一句“不要做危险操作”，显然不够。...