长期用 Codex 搭配 CC-Switch 需要时不时切换多款大模型，鄙人自行封装了文件检索、网页联网两类自定义 Skill。当前卡在一个两难问题：收紧沙盒审批策略后，Skill 访问项目目录、调用外部 API 会反复弹窗确认，开发流程被频繁打断；但如果直接放开全盘yolo权限，又可能存在误删文件、越目录篡改代码的问题。目前试过调整启动参数、拆分工作区信任目录、独立部署 MCP 代理分流 Skill 请求，几种方案各有短板：限制过严影响编码效率，权限全开风险太高。 
想问问各位大佬有没有成熟可落地的平衡方案，或是针对自定义 Skill 的权限分层配置思路？求求了