用回调逐项批准或改写工具输入

目标

让 Agent 工具请求经过应用策略检查后才获准执行。

步骤

1. 在 ClaudeAgentOptions(can_use_tool=callback, permission_mode="default") 注册异步回调。 [perm]
2. 根据 tool_name 和 input_data 返回 PermissionResultAllow() 或 PermissionResultDeny(message=...)；对写入路径可返回带 updated_input 的 Allow。 [perm]
3. 先用只读/临时目录请求测试允许、拒绝和改写三种分支，并检查回调日志脱敏。 [perm]

验证方式

断言被拒操作没有执行，改写后的 file_path 等于安全目标，允许操作只发生在预期范围。

故障处理

若回调未触发，检查 permission_mode 和是否已有自动批准配置；不要把回调传入的原始输入直接写入日志。