Problem：AI 要执行动作了，谁来把关

Claude Code 能直接在你电脑上执行操作——改文件、跑命令、删代码。这意味着它有能力造成真实伤害：删错文件、泄露密码、执行危险命令。

权限与安全机制解决的核心问题是：

在"AI 帮你干活"和"AI 不能乱来"之间找到平衡点。

这个平衡不是固定的。不同场景需要不同策略：

• 新用户第一次用：每步都要确认，防止意外
• 老用户跑批量任务：不想被频繁打断
• 企业环境：管理员统一管控，用户无法改动规则

所以这套机制被设计成可配置、可分层、可动态切换的。