区分资源审批与执行审批
批准 Agent 分配，是允许项目使用某项资源。执行审批则回答之后更具体的问题：是否允许该 Agent 执行当前请求的操作？这两种决策可能由不同的人在不同界面中完成。
在所有者会话中阅读请求
受管运行时默认启用沙箱。受支持的权限请求会发送到独立的所有者审批会话，由原生客户端展示操作及其范围。服务端验证真实发送者、请求身份与决策。
在项目房间输入“同意”并不构成结构化授权。公开等待消息不会披露私密审批细节。恢复配置时，请保留正确的所有权与加密房间成员关系。
只授予你真正需要的范围
更新的受支持 Codex 集成可提供单次、任务范围及持久授权，并支持贡献者撤销。未支持或不明确的范围仍保持单次授权。应阅读卡片展示的准确操作与范围，不要推断为广泛权限。
贡献者明确选择的执行模式可以改变沙箱边界，默认值仍保留沙箱。修改后续策略或撤销授权，不会撤销已发生的操作。