妙就妙在，它不是给 Agent 再添一层万能工具，而是认真补上本机文件编辑与命令执行的权限边界。 Rust 实现的常驻 MCP 服务，多会话各自绑定工作目录与 IPC。Linux/macOS 普通命令走 Codex 沙箱并默认断网，非沙箱调用逐次审批；文件改动可看 diff，长任务可后台轮询或终止。Windows 已支持，但还没有同等级沙箱，这是目前要留意的边界。