《限制 AI 助手的工具权限》面向能够输入终端命令的学习者，带你在保留正常阅读功能的同时保护文档助手。
两个引导实验分别教授操作允许列表和文档所有权、共享规则；一个挑战让你在新项目中组合应用。提案明确标注为确定性回放；认证、文档读取和服务端授权均真实执行，不使用实时模型。
你将学到什么
- 将角色限制为任务所需的工具，并覆盖直接处理器请求。
- 使用认证身份落实所有者和共享访问。
- 拒绝伪造身份参数，同时保留合法读取。
- 编辑小型 JSON、Python 策略并理解允许和拒绝响应。
本课程适合谁
适合具备基本终端操作能力的安全和应用开发初学者。JSON、Python 策略语法及授权概念均在使用前讲解。每个单元提供独立、预配置的 Linux 环境，以及 Policy Editor、Test Client 和 Assistant Tool Lab 界面。
常见问题
需要 AI 账号或 GPU 吗？ 不需要，提案回放不依赖这些资源。
能证明抵御提示注入吗？ 不能。本课程练习确定性的服务端工具权限，不测试实时模型行为。
需要编写代码吗？ 需要进行已讲解的小型 JSON 和 Python 编辑。挑战沿用相同机制，并提供独立完整答案。评估检查真实权限和正常功能，不要求报告或复制日志。
