Support persistent, path-scoped write approvals in permissions-config.json
未关闭
还没有人认领这个 Issue。
area:configuration
area:permissions
- 主要语言
- Shell
- 星标
- 11.2k
- 派生
- 1.9k
- 平均合并
- 14 小时 16 分钟
- 30 天内合并 PR
- 6
描述
Describe the feature or problem you'd like to solve
Currently the write approval kind is all-or-nothing per repo location; there's no way to durably pre-approve edits to specific files/globs (e.g., docs/REPRODUCTION.md , docs/decisions/* ) the way --allow-tool='write(path)' scopes it for a single session. This matters for repos with agent-maintained docs that get edited on every task alongside human-reviewed code changes.
Proposed solution
No response
Example prompts or workflows
No response
Additional context
No response
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
首先定位 permissions-config.json 的处理逻辑和 --allow-tool='write(path)' 入口点，然后跟踪写入批准的存储和检查方式。完成的标准是：路径或 glob 批准会持久保存在配置中，按要求限制写入访问范围，并在未配置范围时保留现有的全有或全无行为。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- shell
- 领域
- authorization, cli
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 活跃
- 描述清晰度
- 基本清楚
- 新手友好度
- 38/100