让 Coding Agent 修一个 Bug,往往要给它读代码、改文件、装依赖、调用 API 的权限。任务交出去以后,又会惦记另一件事:它会不会读到不该读的文件,把密钥带进某个请求,或者连上一个根本用