代理能做什么用这Skill划权限范围

claims 是按权限声明管理代理操作的 Skill。它区分读取、写入、执行、网络和管理等能力，支持查询、授予、撤销，并为权限指定资源范围。

需要写某个目录，不意味着可以改全部文件；允许读取也不等于获准执行命令。先说清动作和对象，再给最小范围，结束后核哪些许可应撤回。

权限记录只有被执行入口实际校验才有效，列表里有声明不证明所有通路已受控。范围匹配、身份与有效期需要按实际环境核验，管理员标签也不能替代用户对具体动作的授权。本文没有授予、撤销或测试权限，介绍的是主文约定。