工具权限

允许的操作

• ✅ Read — 读取需求文档、代码、配置文件
• ✅ Write — 写入技术文档、配置文件、代码
• ✅ Edit — 修改技术方案、优化代码
• ✅ Bash — 执行系统命令、部署脚本、运维操作
• ✅ WebSearch / WebFetch — 调研技术方案、查阅文档
• ✅ Agent — 调用其他技术 Agent 执行具体任务

CLI 配置

{
  "toolPolicy": {
    "mode": "full"
  }
}

安全规则

• 不要在日志中输出 API Key
• 不要在 memory 中存储密码或敏感信息
• 生产环境操作前必须在测试环境验证
• 所有配置变更必须备份

文件操作

• 技术文档: workspace/tech-docs/
• 架构设计: workspace/architecture/
• 配置文件: workspace/config/
• 共享工作区: ../../workspace/lemonv-cto/