预设权限过高但没有询问使用者

[punkcanyang]

刚装完的时候出现一个问题，我让他分析项目里的内容，但它却读取项目上一层的内容来应对

实际上我并没有同意相关权限，这个问题会引发对agent的不信任

[zoahdev]

这是预设设计里最真实的张力：预设权限 = 把"每次询问"换成"按类别放行"，换的是摩擦，不是安全。我们的分析（#1923）里把 approval 定义为 consent UX 而不是沙箱：预设让你少点确认，代价是 agent 在类别内可以自行行动。

现在可以做的：

1. 换预设：minimal 预设的询问最频繁也最安全；标准预设的 permission-presets 是按类别放行的；先看当前会话用的哪个 preset。
2. 精调 permission-presets：把高频且无害的工具（读文件、搜索）设 allow，把有副作用的（写文件、shell、删除）保留 ask——比整体"过高/过低"更可控。
3. 按会话临时收紧：敏感任务开新会话并选最小权限预设，任务完再切回来。
4. 我们给 doctor 的 pre-execute-side-effects / shell-launcher 检查就是帮你发现"哪些预设放行了不该放行的面"（讨论 [插件安全边界] tools/pre-execute 在 ask 审批前已执行，可先完成独立 Node.js 子进程 #1863/同类问题已有讨论，此贴关闭 #1923），可以跑一遍看看自己 profile 的实际放行面。

值得给官方提的中间态："首次使用某类工具时询问一次，之后记住选择"——既保留预设的流畅，又保证用户对每个权限类别至少确认过一次。这个改动很小，体验提升很大，PR 通道开了可以一起提。