掌控风险
min-agent 默认自动批准文件修改，危险命令仍会询问。可按需调整确认模式：
bash
min-agent permission # 查看当前设置
min-agent --permission ask # 有风险操作前先询问
min-agent --permission accept-edits # 仅自动批准文件修改（默认）
min-agent --permission allow-all # 自动批准所有操作 —— 请谨慎使用也可以限制它能在你电脑上访问的范围：
bash
min-agent sandbox # 查看当前限制级别
min-agent sandbox off # 不限制（默认）
min-agent sandbox workspace # 仅允许修改当前项目文件夹内的内容
min-agent sandbox strict # 仅允许修改当前项目，且拒绝危险命令网络访问默认允许，可单独限制：
bash
min-agent sandbox network # 查看当前网络策略
min-agent sandbox network deny # 禁止联网（写入配置）
min-agent sandbox network allow # 允许联网（写入配置）也可用会话级 --network：
bash
min-agent --network deny # 禁止本轮联网；单独使用时写入配置并退出单轮临时覆盖
--permission / --sandbox / --network 单独使用时写入配置并退出；如果同时带了消息或会话参数（--resume / --model / --provider / 消息文本），则只对本轮生效，不写入配置。
--yes/-y：仅本轮全部自动允许，不写配置--project：将配置写入当前项目的.min-agent/config.json（需先min-agent init）--global：将配置写入全局~/.min-agent/config.json