安全

深入解析Claude Code的权限系统：三级权限架构、YOLO分类器自动判断、Always Allow/Deny规则。揭秘AI如何在执行rm -rf /之前拦住自己，以及如何实现生产级的安全控制。

详解 Tool Confirmation 机制——当 Agent 要执行有风险操作时，如何让用户确认后再执行；以及 API Key、OAuth 等认证机制的配置。

通过逆向工程深入分析Claude Code的API请求签名机制，揭秘cch哈希和xxHash64的实现原理，Bun运行时的秘密，以及Anthropic如何用原生代码保护API调用。

一款让 Claude Code、Codex 等 AI 代理安全运行在沙箱中的 macOS 工具，彻底杜绝误删文件、泄露密钥等安全隐患。