 shuiyu67andWorkBuddy
|
160d4e924e
|
feat: 声明式权限（opencode 式 allow/ask/deny 配置化）
- safety.check 在 plan 模式之后、安全模式之前插入声明式权限判定：
deny(阻断) > ask(强制确认) > allow(自动放行) > 默认(按安全模式)
- 规则语法支持 "*"全匹配 / "tool"精确 / "tool:*"任意操作 / "tool:op"操作前缀
- 读取 config.permissions；提供 set_permissions 显式注入（测试/启动用）
- config.json 顶层加 permissions 段（allow/ask/deny 示例，该文件被 gitignore 不入库）
- 修复：test_normal_mode_does_not_plan_block 隔离真实 config 权限，避免污染
- 新增 tests/test_permissions.py（14 项：规则匹配+deny/ask/allow+优先级）
Co-Authored-By: WorkBuddy <workbuddy@tencent.com>
|
2026-08-05 17:56:25 +08:00 |
|