随着人工智能辅助编程的普及，Claude Code 等命令行工具因其强大的自动化能力受到开发者青睐。然而，赋予 AI 代理对本地文件系统的读写权限也带来了潜在的安全风险。许多用户在使用时往往忽略了权限...