qwen code可以用--permission-mode选择审批模式，并用工具规则限制可执行动作。日常项目先用default检查审批行为，再按确切需求放开编辑或指定命令；这些设置管理agent工具请求，不等同于操作系统隔离。

先查看模式与实际规则

启动时指定default，在会话里用/permissions查看规则、信任状态及拒绝记录。accept_edits、auto、dont_ask等模式的审批行为不同，应按当前版本帮助确认，不将自动化模式直接当作“全部安全”。

qwen --permission-mode default

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

Qwen Code 1.x Preview官方文档

明确禁用不需要的工具

任务不需要执行Shell命令时，可以显式禁用Bash。规则需要与实际工具名匹配；禁止内置工具不代表所有MCP工具同时失效。

qwen --permission-mode default --disallowed-tools 'Bash'

Qwen Code 1.x Preview官方文档

核对项目、MCP与非交互行为

不熟悉的项目先审查本地设置、Hooks和MCP服务。项目作用域的工具声明不是远程权限授权，服务端账户仍应限制可访问资源。

Analyze Video By Qwen Free

Qwen 视频智能分析基础客户端（免费版），基于 Qwen 3.5 Plus 多模态模型对本地视频进行内容分析，支持场景描述与基础内容理解，采用默认抽帧频率和提示词，适合快速概览视频，API Key 读取自 ~/.skill-platform/skill-platform.json 的 skills 配置。

下载

非交互模式会自动信任当前目录，因此运行前的配置审核尤其重要。避免为了省去审批直接采用bypass_permissions；在需要更强边界时，另行使用隔离环境及受限账户。