开发者分享本地 Agent 权限控制方案：计划审批与分级授权五原则

一位 CS 学生为本地部署 Agent 的平台总结了五项权限控制原则，包括限制文件夹访问、先写计划再获批、确认高风险命令、仅允许用户主动启动屏幕控制，以及屏蔽系统目录和凭据存储。方案全程本地运行并使用用户自己的 API key，但计划审批可能带来交互摩擦。