# 最小权限检查

- [ ] 区分 sandbox、approval 与 permission profile
- [ ] 权限从必要动作推导
- [ ] 工作区外访问有明确理由
- [ ] 网络限制到必要域名或 localhost
- [ ] 已检查将运行的脚本和子进程
- [ ] 网页与工具输出不能扩大授权
- [ ] 外部写入、发送、删除、push、deploy 单独授权
- [ ] 有禁用、撤销或恢复原权限的方法