读写执行定为 agent 基本能力全工作意图可见,不再仅调试意图暴露命令执行(用户拍板) 业务域收敛为场景增量只增不减,各意图新子集均为旧子集超集 安全防线在执行层(路径黑名单/授权三道门/风险级审批),藏工具不等于安全 根治项目意图砍文件工具、调试意图独占命令执行导致的断手问题
读写执行定为 agent 基本能力全工作意图可见,不再仅调试意图暴露命令执行(用户拍板) 业务域收敛为场景增量只增不减,各意图新子集均为旧子集超集 安全防线在执行层(路径黑名单/授权三道门/风险级审批),藏工具不等于安全 根治项目意图砍文件工具、调试意图独占命令执行导致的断手问题