它能做什么
默认逐条确认
AI 每次要写文件、改数据、执行命令，都会先弹窗告诉你，你点同意才执行。
免确认模式（提速档）
信任之后打开它，常规写操作不再逐条弹窗，一口气跑完；适合已经验证过的重复流程。
高危操作依然拦截
BLOCKED 级别的破坏性动作不会被免确认放行，永远需要你点头。
删除走回收站
AI 的删除操作默认进回收站而不是直接抹掉，误删能捞回来。
一键急停
Agent 执行链跑到一半发现不对，随时急停，正在跑的任务立即收尾退出。
工具白名单 / 黑名单
可被调用的工具限定在白名单内，黑名单工具任何情况下都调不到。
怎么用
- 1默认就是「每次操作弹窗确认」，什么都不用设置。
- 2信任度够了再开「免确认」，开启时会让你确认一次。
- 3开启后随时可以从顶栏关闭，恢复逐条确认。
- 4执行中发现不对，点「停止」急停当前任务。
技术亮点
- 操作按风险分级：WARNING 可被免确认放行，BLOCKED 永远拦截。
- 工具调用有白名单 + 黑名单双重限制，单子任务最多 10 轮调用。
- 删除统一走回收站备份路径，保留可恢复性。
看一眼
