在自主 Coding Agent 的运行过程中，权限裁决是一个避不开的核心命题：当模型意图修改文件、执行系统命令或发起网络请求时，由谁来做出“允许”还是“拒绝”的决策？ 不同框架给出的技术路线截然不同： Claude Code 采用动态应用层检查：规则以内置交互为主，运行时通过终端 Prompt ...