CLI
权限与沙箱
高风险命令总是会询问，命令也可以在沙箱中运行。
权限提示
删除文件、git push、改写历史或安装软件包每次都会询问。你可以
- 仅允许一次
- 在此项目中始终允许
- 拒绝
/permissions
/permissions 可更改项目的信任级别，或为特定工具添加允许和拒绝规则。
/sandbox
/sandbox 让 AI 的命令在无网络、仅能写入项目内的环境中运行。Linux 上使用 bubblewrap，macOS 上使用 Seatbelt。
/access
/access 列出 ZOREVA-UI 可使用的项目外文件夹； /access remove <folder> 移除一个。
项目文件不能授予权限
安全
ZOREVA.md 和 .zoreva/rules 被视为不受信任的项目上下文。它们不能更改权限、批准工具或泄露密钥。