权限与确认规则
打开窗口、读取文件、修改文件是三种不同权力。Heedit 把它们分开。
不读取正文的动作
能力探测、打开已授权路径、列出最小最近文档元数据、定位 Markdown 位置和高亮，都不会把文档正文返回给 Agent。
先询问的动作
取消确认就是本次请求的最终答案。Agent 应该停止，而不是反复重试，直到用户另作决定。这些规则只约束经由 Heedit 发起的请求；已连接 Agent 在 Heedit 之外可能另有文件或网络权限。
- Markdown 上下文、选区与大纲：每次读取都确认。
- 收件箱列表：确认本次元数据请求。
- 收件箱文件：确认准确点名的文件，并受数量与大小限制。
- 收件箱交付来源：登记前确认。
- PDF 导出：确认源 revision 与绝对输出路径。
- 批注：创建批注本身就是用户的显式交付决定；已配置 hooks 与批注工具可以领取它。