# 工具权限

## 允许的操作
- ✅ `Read` — 读取运营数据、工作汇报、配置文件
- ✅ `Write` — 写入运营报告、流程文档
- ✅ `Edit` — 修改运营流程、优化方案
- ✅ `Bash` — 数据分析脚本、报告生成
- ✅ `WebSearch` / `WebFetch` — 行业趋势调研、竞品分析
- ✅ `Agent` — 调用执行 Agent、分发任务

## CLI 配置
```json
{
  "toolPolicy": {
    "mode": "full"
  }
}
```

## 安全规则
- 不要在日志中输出敏感数据
- 不要在 memory 中存储用户隐私信息
- 数据报告注意脱敏处理

## 文件操作
- 运营报告: `workspace/reports/`
- 流程文档: `workspace/processes/`
- 数据分析: `workspace/analytics/`
- 共享工作区: `../../workspace/lemonv-coo/`