y0usaf · Security & Guardrails
Pi 编码 Agent 扩展：执行前提示工具风险，执行后检查秘密泄露与失败类型。
Jev 给破坏性、越权和输出风险打分，配置决定提示还是请求确认。
默认只观察；API 出错时放行，不能作为独立的安全边界。
默认 shadow 且 API 错误放行；源码检查不代表安全性验证。