プラグイン

1つのセッションでメイン以外の複数フォルダーも読み書き・bash 実行可能。サイドバーの Folders パネルまたは /workspace-folders コマンドから追加ルートを登録（inherit/read-only/read-write）。メインルートのファイル境界と OS サンドボックス認可を共有し、新しいツールは追加しない。

シェル呼出しのファイルシステム権限を、コマンド名でなくパスと能力ごとに許可。コマンドラインから必要な読取/書込/作成/削除/実行を解析し、不足能力には全面拒否でなく承認カードを表示。同ルールをmacOS Seatbeltプロファイルにコンパイルし、プロセス、子プロセス、引数に明示されないコードも適用対象にします。会話のApprovalsタブで監査ログを確認し、各呼出しに応答したルール/自動審査/人を表示。