Mod 安全：L0–L3 权限说明
这是目录的扫描分级
L0–L3 描述 ClaudeMods 检出的能力，不是 Anthropic 权限模式、操作系统沙盒或安全认证。较高等级代表更多访问能力，较低等级不保证无害。
| 等级 | 检出能力 | 安装前的问题 |
|---|---|---|
| L0 | 显示与纯逻辑 | 是否误导或泄露敏感文字？ |
| L1 | 读取文件或环境 | 可读取哪些路径与秘密？ |
| L2 | 写入、执行、改变工具行为 | 会覆盖工作或执行命令吗？ |
| L3 | 网络或模型访问 | 资料送到哪里、费用多少？ |
阅读扫描结果
打开命中的文件与行号，查看上下文、导入模块和依赖。不完整扫描应保持不完整；没有发现不能解释成零权限。封装在库里的网络请求可能逃过简单规则。
降低暴露范围
在没有生产凭证的可丢弃项目里试用，只授予功能需要的权限。更新代码后重新检查。工具调用 guard 本身会改变行为，也需要审查，不能取代宿主的权限检查。