文章
设计说明
官网上只放一句话的部分，展开在这里。
一次工具调用要走完的六道关
任务策略、预执行守卫、钩子门禁、权限判定、一次性审批、执行——以及三层安全模式与 fail-closed。
出厂为什么只开 13 个工具
48 个工具里默认只注册 13 个的原因，三档预设的划分依据，和四条任何档位都不打开的开关。
给 KIP 加东西的四种方式
技能、MCP、插件、钩子的风险面差异，插件的五条硬规则，以及「插件不是沙箱」的诚实声明。
没有数据，就说没有
为什么 null 与 0 必须严格分开，以及哪些事 KIP 做不到、我们不会假装做得到。
想直接看功能清单？完整功能。想装一个自己试？下载 Windows 版。