权限配置

聚合包含「权限配置」的文章，方便按工具、配置项或错误现象继续排查。

AI Agent 已经能参与攻击链：Claude / Codex 使用前要限制哪些权限

OALABS 披露攻击者用 Claude 和 Codex 辅助入侵多家公司后，开发者启动 AI Agent 前要先收窄命令、网络、凭据、MCP 和日志权限，避免把本地工作台变成攻击链的一部分。

AI Agent 建议安装 npm、PyPI 或 Cargo 依赖时，先核对包名是否真实、来源是否可信、安装脚本会不会执行、lockfile 带进了什么，再决定是否允许。

Codex CLI 写了 approval_policy 或 --ask-for-approval 后还是频繁弹窗时，先判断这次确认是否正常，再查 sandbox_mode、启动参数、profile、项目 trust 和组织权限策略。

AI Agent 权限设置的目标不是全部禁止或全部放开，而是按影响半径分级：只读和本地验证可自动跑，依赖、数据库、网络和 Git 写操作要确认，删除、生产部署和密钥访问要禁止。

Claude Code 不能执行命令、不能写文件、读不到目录或 settings 不生效时，先用 doctor、status、permissions 和 settings 优先级定位配置层问题。

Claude Code 跑 Bash、git、npm 或 pnpm 命令时反复弹确认，先用 /permissions 看 allow、ask、deny，再把安全检查命令写进权限规则，保留安装依赖、联网和提交推送的确认。

Claude Code 配置指南：先把权限、项目记忆、MCP、Hooks、环境变量、忽略规则和团队配置这 7 件事配好，让 Claude Code 更安全、更稳定、更像一位可靠的结对程序员。