[image] 
[image] 
我还是非常放心的，windows mac linux下直接是root。 
它做这种事情，属于要么不做要么不错。 
降智的时候不会调用工具；正常智商的时候还有平台额外的安全审核。我觉得比本地开个full access的agent稳妥很多。