权限与安全

Orilo 会真的动你的文件、跑你的命令，所以权限是产品功能，不是弹窗凑数。

批准策略

• never —— 不问，直接执行
• on-request —— 需要额外权限时问你
• always —— 每次都问

沙盒档位

• read-only —— 只读
• workspace-write —— 可写工作区
• danger-full-access —— 完全访问

判定逻辑在主进程，界面显示成什么样都绕不过去。记忆里存的只是软偏好（回答风格、技术选型、项目背景），任何记忆都不会放宽人工审批这一层。