Claude Code 源码泄漏启示：Harness Engineering 工程实践深度解读

权限类别：
- 只读操作：无需门控
- 文件修改：新文件、编辑、删除需要确认
- 命令执行：不同风险级别有不同门控
- 网络操作：需要明确的 opt-in 配置
- 系统级操作：最严格的门控，仅限于特定白名单操作

行为边界：
- 不对工作上下文之外的文件进行操作
- 不安装系统级软件
- 不访问凭证或密钥，除非有明确配置
- 不执行需要 sudo 的操作，除非用户明确同意
- 不修改系统配置文件

# 简化的概念
def evaluate_permission(operation, context):
    base_risk = operation.risk_level
    
    # 对敏感位置增加风险
    if operation.target.in_sensitive_location():
        base_risk += 1
    
    # 对用户发起的操作降低风险
    if context.user_initiated():
        base_risk -= 1
    
    # 对批量操作增加风险
    if operation.is_batch():
        base_risk += len(operation.items)
    
    return calculate_permission_level(base_risk, context)

RiskLevel = Enum('RiskLevel', [
    'READ_ONLY',      # 无修改风险
    'CREATE',         # 新资源
    'MODIFY',         # 现有资源
    'DELETE',         # 资源删除
    'EXECUTE',        # 命令执行
    'NETWORK',        # 出站连接
    'SYSTEM',         # 操作系统级操作
    'AUTH',           # 凭证访问
])

# 每个级别有不同的处理
risk_handlers = {
    RiskLevel.READ_ONLY: no_confirmation,
    RiskLevel.CREATE: implicit_acknowledgment,
    RiskLevel.MODIFY: explicit_confirmation,
    RiskLevel.DELETE: confirmation_with_undo,
    RiskLevel.EXECUTE: detailed_confirmation,
    RiskLevel.NETWORK: explicit_opt_in,
    RiskLevel.SYSTEM: restricted_with_audit,
    RiskLevel.AUTH: strict_opt_in_with_logging,
}

class AgentCapabilities:
    def __init__(self):
        self.can_read = True
        self.can_create_files = True
        self.can_modify_files = False  # 默认关闭
        self.can_delete_files = False
        self.can_execute_commands = False
        self.can_network = False
        self.can_access_secrets = False
        
    def grant(self, capability):
        # 记录授权
        # 可能需要确认
        # 返回新的能力状态
        pass

class SafetyAuditLog:
    def log_permission_request(self, operation, risk_level, context):
        self.entries.append({
            'timestamp': datetime.now(),
            'type': 'permission_request',
            'operation': operation.describe(),
            'risk_level': risk_level,
            'user_context': context.summary(),
            'granted': None,  # 稍后填写
        })
    
    def log_permission_decision(self, decision, user_action):
        self.entries[-1].update({
            'decision': decision,
            'user_action': user_action,
        })