🏷️ 权限管理

让 Claude 半夜自己干活，只有两条路

文章探讨了让 Claude 无人值守工作的两种安全路径：一是使用隔离的闲置机器给予完全权限；二是在现有机器上通过严格参数限制权限。作者通过分析两种方案的适用场景和风险控制，提出了“爆炸半径”公式，并给出了具体的实施建议和避坑指南。

从一页产品说明到企业级 Agent，完整复盘

本文复盘了一个企业级售后工单 AI 工作台的开发全流程。项目经历业务定义、产品设计、技术选型、开发实现及验收部署六个阶段，最终交付包含权限管理、知识检索、审计等功能的完整 Agent。文章总结了“AI 执行，人做选择”的协作模式，强调证据留存与工程边界，提供了一套可复用的 AI 辅助开发方法论。

我想试 WorkBuddy，不是因为它又多了一个聊天框

作者尝试 WorkBuddy 旨在解决 AI 聊天后仍需手动搬运文件的痛点。文章详细测试了该桌面 AI 工作台的文件读写、任务拆解、权限管理及远程触发功能，并提出了三天试用标准，核心在于判断工具能否真正减少重复劳动，将结果落地到本地文件。

Codex App 从 0 到 1 上手指南

这是一篇针对新手用户的 Codex App 使用指南。文章首先明确了 Codex App 是一个能在电脑上执行任务的 AI 工作台，而非简单的聊天工具。随后详细拆解了界面分区（左侧入口、中间对话、右侧结果），解释了插件、自动化、项目等核心概念，并提供了从普通对话到文件操作的循序渐进的上手路线，帮助用户克服对复杂 AI 工具的恐惧。

Mercury Agent：真正的智能体应该自带电池，而非依赖插件

文章探讨了 AI Agent 的设计哲学，批评了那些需要为读取文件、Git 操作等基础功能专门配置技能或插件的智能体。作者介绍了 Mercury Agent 的设计理念，即“开箱即用”，强调核心智能体应内置文件系统、Shell、Git、Web 获取及内存管理等能力，同时在权限、预算控制和进度追踪上保持严格边界，通过“可控代理”实现能力与安全的平衡。