待验证50% 置信事实精确时间

终端Agent遵循最小权限原则，被限制在特定项目目录中，只能访问与当前任务相关的文件和工具

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30

来源

Claude Code是什么？终端Agent与设备Agent选型指南

bilibili巨量软件测试数据管理2026/6/11

相关事实

待验证终端Agent（如Claude Code）的权限范围限于单个项目/目录，而设备Agent可接管整台设备的全部权限69% 相似待验证ZeroStack支持只读、审慎等多种权限控制模式，能够明确限定Agent对文件系统和命令执行的访问边界66% 相似待验证Terminal Agent（终端代理）在运行时默认只能访问当前目录及其子目录中的文件，无法读取关键系统配置、其他用户数据或网络凭证64% 相似待验证No-Code/Low-Code工具存在平台锁定问题，用户被限制在工具自身的逻辑框架内62% 相似待验证有493个仓库只使用了一个文件agents.md，没有厂商绑定和工具锁定61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/49332

API

curl https://kongchang.com/api/v1/knowledge/claims/49332

MCP

get_claim(id=49332)