Permission prompts don't distinguish read-only from write operations outside cwd

Describe the feature or problem you'd like to solve

When the agent runs any shell command touching a directory outside the working directory, the CLI prompts for full approval of that path — even for provably read-only commands like  docker compose ps  or  docker compose config . This forces users to either grant broader access than needed or manually run harmless diagnostic commands themselves. Please consider a tiered permission model (read vs. write/execute scope), or at minimum surface in the prompt what level of access is actually being exercised.

Proposed solution

Copilot should only ask for the permissions it actually needs. If doesn't need to write to a directory then it shouldn't escalate to get that permission.

Example prompts or workflows

No response

Additional context

No response

Bắt đầu bằng cách tái hiện lời nhắc cấp quyền cho docker compose ps và docker compose config khi chúng truy cập một thư mục nằm ngoài thư mục làm việc. Theo dõi cách CLI xác định quyền truy cập cần thiết và xác định thế nào là “hoàn tất” để phân biệt quyền chỉ đọc với quyền ghi hoặc thực thi, hoặc hiển thị rõ ràng mức quyền truy cập đã được thực hiện.