你的编码 Agent CLI 可能默认自动批准自身工具调用

作者在将 Goose 和 Amp 接入多 Agent 运行工具时发现：Goose 默认模式会自动批准工具调用，若经未设置模式的包装器启动，命令将在无人确认下执行；作者改为按进程设置模式。Goose 的 chat-only 模式会禁用所有工具（含读取），Amp 的流式输出则没有文档化的外部审批应答方式，审批只能留在其终端内。

AI推荐理由 作者在集成多个编码 Agent 时发现 Goose 默认模式会自动批准工具调用，若通过未设置模式的包装器启动则不经询问直接执行命令；并指出 Goose 的 chat-only 模式会禁用包括读取在内的所有工具，Amp 的流式输出缺乏外部应答审批的文档化方式。属开发者一手实践观察，对 Agent 权限默认值设计有实际参考价值，但为个人博客、样本有限。