# ADR-0010 文件读写权限由 Profile 配置，三层合并

- 状态：Accepted · 日期：2026-10-22

## 决策
- 每个 Profile 配置 `FileAccessPolicy`：模式（restricted / broad）、可读、可写、禁止
- 生效权限 = 全局强制禁止（不可覆盖）∩ Profile 策略 ∪ 基线（工作区读写、运行环境只读）
- 映射：Claude → 沙箱 `allowRead/denyRead/allowWrite` + `permissions.deny` + `canUseTool` 路径校验（权威判断）；Codex → 权限配置（permission profiles）的 read/write/deny 条目
- 默认使用 restricted 模式

## 理由
两个引擎都有按路径控制读权限的原生机制；Claude 的文件工具不在沙箱内，需要应用层统一校验。
详见 design/06-security.md §4。