Enterprise policy to allow yolo in CLI sandbox

Describe the feature or problem you'd like to solve

There should be a separate policy scope for cli sandboxes for yolo mode and other permission related enterprise policies

Proposed solution

Enterprise policies allow restrictive access for setting like yolo mode, and other folder/tool settings. These are generally used because of trust within an enterprise environment, where broad tool access could cause damage. The point of sandbox mode is to create a 'safe place' for developers to work agentically. Currently, when yolo mode is disabled by enterprise policy, it applies to both standard and sandbox mode. Ideally, enterprise policies should have a separate sandbox hierarchy where any policy which could make sense to configure more permissively would allow a separate setting.

Example prompts or workflows

No response

Additional context

No response

Es werden keine Dateien, Tests oder Einstiegspunkte genannt. Beginne damit, die bestehende Behandlung von Enterprise-Richtlinien für den yolo mode und die CLI-Sandbox nachzuverfolgen, und ermittle anschließend, welche berechtigungsbezogenen Einstellungen einen eigenen Sandbox-Bereich benötigen. Als erledigt gilt die Aufgabe, wenn der Sandbox-Modus seine eigene Richtlinienhierarchie verwenden kann, ohne die Einschränkungen für den Standardmodus zu ändern.