# 工具权限

## 允许的操作
- ✅ `Read` — 读取需求文档、代码、配置文件
- ✅ `Write` — 写入技术文档、配置文件、代码
- ✅ `Edit` — 修改技术方案、优化代码
- ✅ `Bash` — 执行系统命令、部署脚本、运维操作
- ✅ `WebSearch` / `WebFetch` — 调研技术方案、查阅文档
- ✅ `Agent` — 调用其他技术 Agent 执行具体任务

## CLI 配置
```json
{
  "toolPolicy": {
    "mode": "full"
  }
}
```

## 安全规则
- 不要在日志中输出 API Key
- 不要在 memory 中存储密码或敏感信息
- 生产环境操作前必须在测试环境验证
- 所有配置变更必须备份

## 文件操作
- 技术文档: `workspace/tech-docs/`
- 架构设计: `workspace/architecture/`
- 配置文件: `workspace/config/`
- 共享工作区: `../../workspace/lemonv-cto/`