CLI
許可權與沙箱
高風險命令總是會詢問，命令也可以在沙箱中執行。
許可權提示
刪除檔案、git push、改寫歷史或安裝軟體包每次都會詢問。你可以
- 僅允許一次
- 在此專案中始終允許
- 拒絕
/permissions
/permissions 可更改專案的信任級別，或為特定工具新增允許和拒絕規則。
/sandbox
/sandbox 讓 AI 的命令在無網路、僅能寫入專案內的環境中執行。Linux 上使用 bubblewrap，macOS 上使用 Seatbelt。
/access
/access 列出 ZOREVA-UI 可使用的專案外資料夾； /access remove <folder> 移除一個。
專案檔案不能授予許可權
安全
ZOREVA.md 和 .zoreva/rules 被視為不受信任的專案上下文。它們不能更改許可權、批准工具或洩露金鑰。