权限
区分访问范围、审批方式和系统授权，为任务选择最小权限。
权限模式
权限配置决定 Lime 能访问哪些文件、网络与本地执行能力。通常从只读或工作空间范围开始，需要更广访问时先核对目标与原因。
| 范围 | 适合的情况 |
|---|---|
| 只读 | 调查、理解代码与审查材料 |
| 工作空间可写 | 在明确项目内编辑并运行验证 |
| 完整访问 | 已有具体必要性并理解影响的任务 |
| 命名权限配置 | 需要细化路径、网络与继承规则的环境 |
选择模式
在任务输入区查看权限选择，确认它对当前聊天生效。TUI 的 /permissions <profile> 用于指定可用配置；配置名称以当前权限目录为准。
可用项取决于平台沙盒后端、项目目录和强制要求。禁用的配置不应通过脚本或指令绕过。
自动审批
审批自动审查改变的是符合条件请求的审查流程，不会扩大沙盒范围。只有当前环境明确提供且已配置此能力时才适用，不把其他产品的按钮名称当作 Lime 已有选项。
权限如何共同生效
- 沙盒：限制文件系统与网络访问。
- 审批策略：决定哪些动作需要暂停并审查。
- 工具与连接权限：约束特定应用、网站和外部服务。
- 操作系统授权：决定屏幕、麦克风和输入等系统能力。
放开其中一层不会自动放开其他层。让 Lime 读取网站也不等于允许它付款、上传敏感文件或删除记录。
处理审批请求
阅读动作、目标路径、接收方和影响。只批准当前任务所需范围。结果未知时先查原操作，不把审批一次解释为可反复执行。
运行环境或组织要求更严格时，以实际限制为准。任务失败后先定位权限、连接还是输入问题，再决定是否调整配置。