Agent Harness 源码拆解（六）：权限与沙箱——什么能自动跑，什么必须问人

权限是 harness 里唯一会”出人命”的模块。模型是不可信的执行者，而它手里握着删库、发网络请求、读私人文件的能力。这一章的问题只有一个：什么能自动跑，什么必须问人，以及凭什么信它不会越权。