权限配置
对工具、路径、网络目标或特定操作能否执行的规定。课把「能做什么」「允许做什么」「实际被限制在哪里」拆成三层，提示词里的约束不应被当作唯一强制控制。
生产方式：AI 生成AI 生成，仅供参考签发：晓黎学习复核：2026年11月8日被 2 个词条引用
对照格的左边：权限配置通常控制工具、路径、网络目标或特定操作是否可以执行；右边一格见 沙箱（Sandbox）。提示词中的约束有助于模型选择正确动作，但不应被当作唯一强制控制，一个环境叫作沙箱也不代表任何操作没有后果。见 最小权限、Fail-closed（失败即拒绝）。
工具为何被拒绝，应查权限配置与执行器日志，而不是改用某种消息格式去绕过授权。审查动作四问：它读什么、写什么、连接哪里、失败后怎样恢复。对涉及共享服务或不可逆后果的操作，再核对是否在明确授权范围内。见 追踪编号、数据边界。
互链
链接来自概念卡正文里的双链，编译时能解到本期词条集的才成为站内链接。
- 沙箱（Sandbox）正文引用
- 数据边界正文引用
- 追踪编号正文引用
- 最小权限正文引用
- Fail-closed（失败即拒绝）正文引用
反链（2）
出现在哪些课时里（2）
判据与「课时正文里能不能点出来」是同一个：那一节确实提到了它。点课时走当前页跳转， 它是导航，不是词条链接。
- 权限、沙箱与危险命令Claude Code、Codex 与 AI 编码工具
- Harmony 不是 Harness：两个常被混淆的词Agent 系统：Harness、MCP、Skill 与 Memory
关联图
只画这一条与它直接相连的词条，边与上面两区同源。可拖拽、可缩放，点节点是新标签。
以列表方式看这 7 个节点
出处
路径是本地知识库（Obsidian 库）里的位置，正文与概念卡逐字对应。
- 课程正文用法归纳权限、沙箱与危险命令
packages/db/prisma/lesson-content/permissions-and-sandbox.md - 课程正文用法归纳Harmony 不是 Harness：两个常被混淆的词
packages/db/prisma/lesson-content/harmony-is-not-harness.md - 课程正文用法归纳课程派生词条 · Agent 与工具生态
编译入库：2026年11月2日。词条由知识库编译而来， 修正要回到概念卡改，再重新编译。