权限与安全

启动后，服务只绑定本机回环地址；项目操作会验证目录范围。

• 可启用本地身份认证。
• 运维角色分为 viewer、operator、approver、admin。
• 批准、回滚、策略修改与紧急停止记录操作者和理由。
• .env、.npmrc 与连接配置的未保存内容不写入浏览器本地存储。

不要在 Agent 提示词、任务日志或仓库中放入 Token、密码和密钥。无法确认目录范围时，缩小权限或创建人工待办。