AI 自动化工具要真正"干活"，需要系统权限。但权限给多了怕出事，给少了又用不起来。怎么平衡？
AI 工具常需要的权限
| 权限 | 用途 | 风险 |
|---|---|---|
| 文件读写 | 整理文件、生成文档 | 可能误删重要文件 |
| 浏览器控制 | 自动化网页操作 | 可能泄露账号信息 |
| 命令行执行 | 运行脚本、安装软件 | 最高风险，可以做任何事 |
| 网络访问 | 调用 API、搜索信息 | 数据可能外传 |
| 剪贴板 | 读取复制的内容 | 可能捕获密码等敏感信息 |
权限管理建议
最小权限原则
只给 AI 完成当前任务所需的最小权限，任务完成后收回。
沙箱隔离
在 Docker 容器或虚拟机里运行 AI 工具，限制其对宿主系统的访问。
操作审批
关键操作（删除文件、发送消息、执行命令）设置人工确认环节。
日志审计
记录 AI 的所有操作，定期审查有没有异常行为。
实际操作
大部分人的做法是直接给完整权限（因为限权太麻烦），这其实很危险。建议至少做到：
- 不要在有重要数据的电脑上跑
- 用专门的用户账号运行，限制 sudo 权限
- 敏感目录设为只读
- API Key 和密码不要明文放在 AI 能访问的地方
大家是怎么管理 AI 工具权限的？