hunjing/docs/architecture/security.md

架构安全边界

安全边界：

flowchart TB
    User --> Auth
    Auth --> RBAC
    RBAC --> ToolPermission
    ToolPermission --> Sandbox
    Sandbox --> Execution
    Execution --> Audit

Tauri Capabilities 保护桌面本地能力；服务端 RBAC 和 Tool Permission 控制用户及 Agent 的服务能力。

禁止把任何单一机制视为完整安全方案。