（3793期）gog-safety – 编译时命令移除，权限零绕过

编译时命令移除，权限零绕过 为AI代理构建编译时移除危险命令的gog安全二进制，支持L1-L3三级权限控制，确保无运行时绕过风险。 使用说明 核心功能 gog-safety 是一套针对 gogcli 工具的编译时安全加固方案，通过 PR #366 提供的安全配置文件功能，在构建阶段即删除指定命令的源代码，生成权限受限的二进制文件。不同于运行时权限检查，被移除的命令在二进制中完全不存在，从根本上杜绝了绕过可能。 三级安全模型 | 级别 | 权限范围 | 典型场景 ||:---|:---|:---|| L1 | 仅草稿、收件箱整理 | 邮件分类、自动草稿生成 || L2 | L1 + 评论、RSVP、协作 | 协同文档处理、会议响应 || L3 | 完整写入（无危险管理操作） | 常规邮件发送、日常办公 | 显著优点 编译时保证：命令移除发生在源码生成阶段，非配置文件过滤，安全性高于运行时检查 跨平台构建支持（含 ARM64/AWS Graviton） 自动化部署与回滚机制，含版本验证和命令可用性测试 自定义 YAML 配置，可扩展新场景 局限性与风险 L1/L2 已知边缘情况：邮件过滤器自动转发、Drive 静默共享可能产生非预期的信息外泄（文档已标记为可接受风险） 依赖特定 PR #366 分支，需跟踪上游合并进度 安全边界为命令级粗粒度，非数据级细粒度控制 需 Go 1.22+ 环境，首次构建需克隆仓库约 30 秒 适用人群 为 AI Agent 配置最小权限执行环境的 DevOps/SRE 需要隔离高危操作（如自动发邮件）与只读/草稿操作的安全团队 在多租户或不可信代码执行场景下部署 gogcli 的平台工程师 风险等级 整体为低风险可控方案，但需注意： 边缘情况（过滤器转发、Drive 共享）在 L1/L2 仍可能泄露信息 建议生产环境启用 --verify 部署验证，定期审计实际执行的命令集 原始说明 Build and deploy safety-profiled gogcli binaries with compile-time command removal. Use when setting up gog for an AI agent with restricted permissions — cho...