涵盖什么。 权限范围是「这东西究竟能碰什么」的诚实、逐项答案。AgentMaps 跟踪七个维度：命令行执行、文件写入、数据库访问、浏览器控制、本地文件读取、外部网络访问、敏感令牌处理。每个能力的详情页会写清它需要哪几维、哪几维保持关闭。
为什么分维度。 一个「可信」开关会把差别很大的风险揉在一起。只写一个临时目录的工具，和能跑任意命令行的工具，虽然都算「碰你的系统」，但完全不是一回事。七维让你逐维决策，而不是对整个工具一票通过。
怎么用它。 评估一个能力时，把它的权限范围和任务实际需要的对上。一个「总结器」却申请命令行——就是危险信号，权限面超过了任务描述。选权限范围和活儿匹配的能力；如果范围比任务大，要么找更窄的替代，要么把凭据本身收紧。