PocketPilot 源码解读 · 03 | 护栏才是护城河：WorkspaceGuard、capability 与审批恢复
PocketPilot 不按工具名写白名单：路径先过 WorkspaceGuard，再按 capability 后缀分成 ALLOW / REQUIRE_APPROVAL / DENY。写操作在磁盘变更前用异常打断；批准恢复时重建 Guard，下一次 write 还要再批。配策略决策图。
PocketPilot 不按工具名写白名单：路径先过 WorkspaceGuard，再按 capability 后缀分成 ALLOW / REQUIRE_APPROVAL / DENY。写操作在磁盘变更前用异常打断；批准恢复时重建 Guard，下一次 write 还要再批。配策略决策图。