플러그인

한 세션에서 기본 폴더 외 여러 폴더를 읽고 쓰고 bash를 실행할 수 있습니다. 사이드바 Folders 패널 또는 /workspace-folders 명령에서 추가 루트를 등록합니다(inherit/read-only/read-write). 기본 루트의 파일 경계 및 OS 샌드박스 권한을 공유하며 새 도구는 추가하지 않습니다.

셸 호출의 파일 시스템 권한을 명령 이름이 아니라 경로와 능력별로 허용합니다. 명령줄에서 필요한 읽기·쓰기·생성·삭제·실행 효과를 분석하고, 능력이 부족하면 일괄 거부 대신 승인 카드를 띄웁니다. 동일 규칙을 macOS Seatbelt 프로필로 컴파일해 프로세스·자식·인자에 드러나지 않은 코드에도 적용합니다. 대화의 Approvals 탭에서 감사 로그와 각 호출에 응답한 규칙·자동 검토자·사람을 확인합니다.