Loomy通过opencode.json配置文件实现精细化权限控制，支持全局工具权限、搭子团独立策略及Skill类型管理，确保AI行为安全可控。

要让Loomy在执行AI技能时按需允许、主动询问或直接禁止特定操作，必须通过其底层权限系统精确配置，否则AI可能擅自修改文件、执行命令或访问敏感资源。

定位Loomy权限配置文件

打开Loomy安装目录，进入config子文件夹，找到opencode.json——这是唯一控制所有AI行为边界的配置文件。若该文件不存在，需手动创建；若存在但为空，说明当前使用的是默认权限策略，所有工具均处于ask模式。

注意：不要编辑loomy.config.json或user_settings.yaml，它们不参与AI技能权限决策。

设置全局工具权限

在opencode.json的"permission"对象内写入规则，每项对应一个工具名：

方法一：显式声明单个工具权限

将"read"设为"allow"，AI读取文档、邮件、Excel时不再弹窗；"edit"设为"deny"，它连新建Word标题都不被允许；"bash"设为"ask"，每次执行命令前都会弹出确认框。

方法二：用Glob通配批量控制

比如写"bash*": false，不仅禁用bash，还同时禁用bash-advanced、bash-devtools等所有以bash开头的技能扩展模块——这比逐条写更省事，也避免遗漏。

【关键前提】配置文件必须是合法JSON格式，末尾不能有多余逗号，否则Loomy启动时会静默失败并回退到默认ask模式。

为不同搭子团分配独立权限

Loomy的“搭子团”功能支持多Agent协同，每个团可拥有专属权限策略，避免一刀切限制：

1. 在opencode.json中新增"agent"对象
2. 下设子对象"data-analyst"，代表数据分析搭子团
3. 在其内部嵌套"permission"，设"read": "allow"、"edit": "deny"、"bash": "deny"
4. 同理配置"content-writer"团，允许edit但禁止bash

这样，“数据分析师”搭子团只能读取报表和数据库，无法修改原始数据或运行脚本；而“内容创作者”可自由编辑PPT和文案，但无权调用命令行——权限边界清晰，互不干扰。

控制AI可加载的Skill类型

技能包（Skill）是Loomy能力的来源，必须明确哪些能加载、哪些需拦截：

在"permission"下新增"skill"对象：

写"*": "allow"表示默认允许全部官方技能；"internal-*": "deny"则直接屏蔽所有以internal-开头的内部调试类技能，防止误触；"experimental-*": "ask"让实验性技能每次启用前都弹窗确认，既保留探索空间又守住安全底线。

注意：若某技能未在列表中显式声明，Loomy将按"skill"对象下的"*"规则兜底处理。