用途：在智能体获得文件系统访问权限之前，执行一套预检清单，避免两类相反风险——读得太多（把 .env、SSH 密钥、密码导出读入上下文并流入日志与 API 调用）和写得太多（被误导或被劫持的智能体越界覆盖、删除或执行 rm -rf）。
主要能力：产出范围边界（可读目录与更窄的独立可写目录，其余明确越界）；凭据排查（列出可达范围内携带凭据的文件，如 .env、id_rsa、.aws/credentials、含 token 的 .npmrc、服务账号 JSON、密码导出，并移出范围或显式排除）；破坏性操作闸门（删除、覆盖、移动、批量操作需带明细确认，且任何操作不得触及写范围之外）；不可信内容防御（文件内容视为数据而非指令，并拒绝经由 ..、符号链接、绝对路径解析到范围外的路径）；自主文件操作附加要求（针对工作副本或已备份/已提交状态运行，限制单次操作文件数，并设终止开关）。
必要输入：智能体需要只读分析还是写入/编辑/创建；工作目录及其上层目录（如家目录含 .ssh、.aws、浏览器配置等）；凭据分布情况；自主程度（受监督编辑还是自主文件操作）。
输出格式包含范围边界、凭据排查、破坏性操作闸门、不可信内容与穿越防御，以及自主模式附加项。质量检查要求读写范围分离且写更窄、凭据已移出范围、破坏性操作受限、文件内容按不可信处理、自主操作可回滚且有文件数上限。
限制：资料未提供具体安装命令、平台支持、收费与价格信息。