支持查看、创建、重命名、删除工作区注册记录，纯注册操作不触碰磁盘目录，破坏性操作需用户审批走fail-closed机制，操作流程便捷且安全可控。
Web GUI 插件，在审批弹窗新增会话级「仅本次允许」选项，支持分模式常驻授权与本地存储记录，附带右侧面板自动打开防护逻辑。
权限展示插件，默认将只读权限呈现为Plan状态，同时禁止触发权限升级申请流程，不影响网络搜索功能的正常使用。
自动拒绝超时未应答的权限请求，同时向模型输出可见超时提示，无需额外配置超时规则，开箱即用，可避免权限请求阻塞正常对话流程。
提供Claude Code风格声明式权限规则，按顺序定义allow/deny/ask策略，通过工具名称、参数（glob/regex）和工作区路径匹配，精细控制工具调用权限。
自动放行可信目录中的安全文件操作，对删除、覆盖等破坏性命令强制弹出确认。作为工作区写入与完全访问之间的中间权限层，兼顾操作效率与安全底线。
提供工作区限定开关，在任意模式下拦截越界文件访问并弹出审批提示。通过统一确认机制确保操作不逃逸工作区边界，兼顾安全与灵活。