kimi-code 深度掌握系列文章-权限与安全：三层审批模型（七）

与传统的"请求-响应"式 AI 应用不同，kimi-code 的 Agent 是一个能够执行任意操作的自主实体。它可以读写本地文件、执行 Shell 命令、发起网络请求、甚至调用外部 MCP 服务器的工具。这些能力赋予了 Agent 强大的实用性，但同时也带来了极大的安全风险。