方向盘问题：run.steer()、turn/steer 与谁有权重定向运行中的 Agent

文章比较 Cursor、Codex、Grok Build 和 Alook 四种在 Agent 运行中重定向的机制，讨论“谁能发指令”及指令权限边界，认为 readOnlyHint 类工具标注并非安全机制，并给出基于本地 Ollama 模型的 .NET 转向与哈希绑定审批实现。

AI推荐理由 作者对比 Cursor 的 run.steer()、Codex 的 turn/steer、Grok Build 的仪表盘和 Alook 的共享聊天室四种“运行中重定向 Agent”实现，并指出 readOnlyHint 等工具标注不构成安全机制，还给出基于本地 Ollama 的 .NET 小型实现与哈希绑定审批。对 Agent 开发工具设计有实际参考价值；但属个人博客经验总结，工具行为描述未经独立验证，结论需谨慎看待。