# 安全说明

- **文件操作限制**：文件操作被限制在工作目录 `~/.fkteams/workspace/` 下，防止误操作系统文件
- **SSH 连接管理**：`remote` 智能体通过 SSH 连接远程服务器，确保连接信息安全存储和使用
- **MCP 工具隔离**：每个 MCP 服务运行在独立的进程中，可以单独控制启用/禁用
- **工具权限管理**：自定义智能体只能使用配置中明确指定的工具，避免权限滥用
- **日志记录**：所有智能体的操作和输出都会被记录，可以主动输出成 markdown 文件，便于审计和调试
- **工具调用可视化**：所有工具调用都会在终端显示，提供透明度
- **配置文件保护**：请确保 `config.toml` 不被泄露，避免敏感信息外泄
