待验证50% 置信事实精确时间
全局软件安装和系统环境变量修改属于受保护的系统级操作，因此脚本需要管理员权限
1
来源数
50%
置信度
长期有效
时效性
2026/7/24
首次发现
来源
一键安装Claude Code+DeepSeek：零基础配置本地AI编程环境
bilibili家有丑咪2026/7/9
相关事实
待验证Terminal Agent的安全模型基于操作系统的进程隔离和文件系统权限机制，遵循最小权限原则65% 相似待验证生产场景中建议将Dify自行部署到本机，对公司内部应用更加可控安全64% 相似待验证运行zapret需要管理员权限，因为WFP的驱动注册是系统级操作64% 相似待验证受监管团队通过强制所有开源模型流量经过企业级控制框架（如Palantir Foundry或Lyzr Control Plane）来分离模型权重与治理层61% 相似待验证在Windows系统中，安装在非系统盘的程序在访问系统级资源时可能需要额外的权限配置，这与Windows UAC（用户账户控制）权限管理机制有关60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/606440API
curl https://kongchang.com/api/v1/knowledge/claims/606440MCP
get_claim(id=606440)