Loomy需要先确认运行环境、数据来源和限制条件，再看具体配置是否匹配。

Loomy通过opencode.json配置文件实现精细化权限控制，支持全局工具权限、搭子团独立策略及Skill类型管理，确保AI行为安全可控；要让Loomy在执行AI技能时按需允许、主动询问或直接禁止特定操作，必须通过其底层权限系统精确配置，否则AI可能擅自修改文件、执行命令或访问敏感资源；定位Loomy权限配置文件打开Loomy安装目录，打开config子文件夹，定位到opencode.json——这是唯一控制所有AI行为边界的配置文件。若存在但为空，说明当前使用的是默认权限策略，所有工具均处于ask模式；留意：不要编辑loomy.config.json或user_settings.yaml，它们不参与AI技能权限决策；设定全局工具权限在opencode.json的"permission"对象内写入规则，每项对应一个工具名：做法一：显式声明单个工具权限将"read"设为"allow"，AI读取文档。"edit"设为"deny"，它连新建Word标题都不被允许；"bash"设为"ask"，每次执行命令前都会弹出确认框；做法二：用Glob通配批量控制比如写"bash*": false，不仅禁用bash，还另外禁用bash-advanced、bash-devtools等所有以bash开头。