# 权限决策表

| 动作 | 目标资源 | 任务是否必需 | 风险 | 最小权限 | 需要审批 | 替代方案 |
| --- | --- | --- | --- | --- | --- | --- |
| 读取仓库 |  |  |  |  |  |  |
| 写入文件 |  |  |  |  |  |  |
| 启动子进程 |  |  |  |  |  |  |
| 访问网络 |  |  |  |  |  |  |
| 修改远程状态 |  |  |  |  |  |  |

## 被阻止记录

- 动作：
- 阻止来自：sandbox / approval / 任务边界 / 服务权限
- 更窄替代：
- 新授权：
- 恢复原权限：