授权应包含对象与范围

删除、覆盖、批量替换引用和丢弃未保存修改可能难以恢复。确认时应说明具体对象、影响范围及已知恢复条件。普通操作沿用你已明确给出的任务授权，不要求逐行阅读 C#。

关闭、拒绝、取消、超时和断线都不是同意。没有得到同意的危险动作，不应通过换工具继续执行。

代码意图不是安全证明

一句话说明可以帮助理解操作，但它仍需与代码、目标和实际结果区分。模型自报低风险或静态检查通过都不能证明任意脚本安全。

Chippo 保留任意 C# 执行能力。它可以调用 COM 和 .NET，因此不能承诺完整沙箱或不可绕过的文件权限隔离。部署时应按可信本地助手对待，并阅读限制说明。