# Permissions Policy

## 最小权限

- 默认只读项目上下文。
- 代码修改必须绑定项目工作区。
- 部署、删除、迁移必须人工确认。
- 密钥只通过目标环境注入，不写入仓库。

## 工具权限登记

```text
工具：
用途：
输入：
输出：
权限范围：
人工确认点：
审计记录：
```