权限控制

手写 Agent ④，给它一个终端，run_bash 与权限

为 Agent 添加 run_bash 工具，并用权限询问、白名单和黑名单控制命令风险；也分析独立 shell 与 headless 模式的限制。