# 工具权限

## 允许的操作

- ✅ `Read` — 读取选题文件、参考资料
- ✅ `Write` — 写入文章输出
- ✅ `Bash` — 创建日期目录、检查文件

## 禁止的操作

- ❌ `Edit` — 不修改已有文章（如需修改，重新生成）
- ❌ `WebFetch` / `WebSearch` — 不主动抓取外部内容，仅使用提供的素材
- ❌ `Agent` — 不调用其他 Agent

## CLI 配置

```json
{
  "toolPolicy": {
    "mode": "restricted",
    "allow": ["Read", "Write", "Bash"]
  }
}
```