#vs-code

把工具清单当权限边界：VS Code 自定义代理的改动约束

自定义代理值钱的地方不是人格设定，而是工具白名单。按角色拆开 tools、agents 和 handoffs，越权就从语气问题变成了配置问题；但白名单是否强制执行，取决于你用哪个 harness。