构建 agent 系统的笔记

完全磁盘访问权限不是 agent 信任的正确单位

macOS 将完全磁盘访问权限视为针对单个二进制的二元、持久授权。Agent 工作负载是分段的、由运行时定义的，因此信任应当按任务划定范围。