Chế độ quyền

• read-only: chỉ đọc file, tìm kiếm, xem git.
• ask (mặc định): hỏi trước mỗi thao tác ghi file hoặc chạy lệnh.
• workspace-auto: tự động chỉnh sửa trong thư mục dự án; lệnh shell vẫn hỏi.
• sandbox-auto: chạy lệnh trong Docker sandbox; từ chối nếu Docker không khả dụng.

Bảo vệ

Mọi đường dẫn bị giới hạn trong workspace. Lệnh shell được phân loại đọc, ghi, mạng, nguy hiểm. Lệnh nguy hiểm (ví dụ rm -rf /, mkfs, curl | sh, force-push) luôn bị chặn. Diff được hiển thị trước khi ghi và có thể hoàn tác.