三级各是什么意思。 风险等级是能力「影响半径」的一句话汇总。低 = 只读或有限范围，沙箱友好。中 = 写文件、用有限令牌调外部 API、驱动浏览器。高 = 命令行访问、数据库写入、大范围文件系统访问，或处理敏感凭据。
等级怎么定的。 每个能力的权限范围（命令行、写入、访问令牌、数据库、浏览器、本地文件、网络）被映射到严重度桶里，最高的桶胜出。敏感令牌会把中往高推，具体看令牌授权的范围。分桶是确定性的——你可以在详情页看到每一维权限，自己反推出这个标签。
为什么在意。 风险等级告诉你「在放心试之前需要做什么」。低风险的工具可以放心装在日常机器上。中风险的建议先在临时项目里试。高风险的必须在隔离环境里跑、用可撤销的凭据，并逐项审阅它会碰什么。它是用来规划试用方式的——不是用来跳过试用的。