GUIDE · LAST VERIFIED 2026-08-11

权限与隐私

从最小必要范围开始,重要操作必须人工确认。

最小必要原则

  1. 只提供完成任务必需的数据、文件与目录权限
  2. 上传前移除密码、密钥、个人隐私和未公开敏感资料
  3. 删除、覆盖、批量写入、部署、外部发送和付费行为先确认目标
  4. 重要决策、法律财务建议和生产变更不得只凭 AI 输出直接执行
PhanthyCode - AI Agent workspace