Permission & konfigurasi

File konfigurasi JSON di root project, di-commit dan dibagi ke seluruh tim, untuk mengatur model/tier default dan dua kontrol keamanan berikut.

trustedCommands: daftar perintah shell yang dipercaya jalan otomatis tanpa persetujuan, walau lagi di mode Manual.
deniedPaths: daftar path yang dilarang disentuh sama sekali oleh CLI, baik dibaca maupun ditulis (misalnya .env atau folder secrets).