权限管理

8 月 14 日起 Claude Code 默认进 auto mode。1053 名测试员里只有 13.6% 拦住了被换成危险命令的弹窗，auto mode 是 89%。我翻了自己的配置，正好落在那 43% 里。附四个今天就该动的设置。

两篇文章给了同一道题两个相反的答案：一个人抹了台闲置 Mac 全开权限，一个人在 GitHub Actions 里把工具收成只读白名单。它们其实用的是同一个公式——爆炸半径 = 你丢不起的东西 × agent 碰到它的概率。附几个自己摸绝对要栽的坑。