# 架构安全边界

安全边界：

```mermaid
flowchart TB
    User --> Auth
    Auth --> RBAC
    RBAC --> ToolPermission
    ToolPermission --> Sandbox
    Sandbox --> Execution
    Execution --> Audit
```

Tauri Capabilities 保护桌面本地能力；服务端 RBAC 和 Tool Permission 控制用户及 Agent 的服务能力。

禁止把任何单一机制视为完整安全方案。