🔐 AI 编程工具的「防呆」配置 用 OpenCode 写代码很爽，但 AI 有时会执行危险命令。我的解决方案：精细化权限控制 "permission": { "bash": { "*": "allow", // 默认放行 "git push *": "ask", // 推送前问我 "rm -rf *": "ask"