涵盖什么。 写入权限指任何在文件系统里写文件的能力——生成报表、编辑源代码、保存下载、更新本地数据库。它比命令行权限窄（不能跑任意命令），但同样是实打实的写。
范围很关键。 只能写到某个输出目录，和能写到任何地方，是两种截然不同的风险。一个承诺只写 ./output/ 的能力也得诚实交代它的写入范围，所以 AgentMaps 会在详情页上记录来源声明的写入范围。无界写入权限，请按命令行同等对待。
什么时候要小心。 只要写入路径由 AI 决定——「存到我说的文件名」——就要按「有限命令行」来对待。宁可选那些只写到项目目录的能力，也别用直接申请整个家目录写权限的。生成的产物要在执行前先看，尤其当能力会写可执行文件或配置时。