安全性：概述

能够执行 shell 命令、打开 URL 并写入文件的代理是一个特权进程。ZeroClaw 的安全模型作用于每次工具调用和每条通道消息之上，在运行时限制代理实际允许执行的操作。

每个 agent 都在它所引用的风险配置和运行时配置下运行；有关这些引用如何关联到 agent 的信息，请参阅 Agents。

• 安全模型：六个强制执行层、附加门控、故障行为以及默认安全态势。
• 自主级别：粗粒度的 ReadOnly / Supervised / Full 开关。
• 沙盒化：各平台的操作系统级隔离后端。
• 工具回执：通过 HMAC 提供成功工具结果的证据，并随对话在带内返回。