当前许多AI Agent工具为了方便自动化执行任务，会要求较宽的文件系统权限，多数Agent运行环境没有做细粒度权限隔离。