Safety dan approve
TL;DR: Cantrik dirancang agar kamu bisa melihat dan menyetujui langkah berisiko, bukan diam-diam mengubah sistem.
Approve
Alur persetujuan bisa berupa prompt di terminal atau sinyal lewat file flag yang dibaca tray/Tauri - tergantung setupmu.
Sandbox
Eksekusi perintah atau tool bisa dibatasi (sandbox) supaya dampaknya terkendali. Detail opsi lanjutan ada di PRD bagian sandbox.
Fetch dan jaringan
Tool yang menyentuh jaringan atau lingkungan eksternal sebaiknya kamu pahami sebelum disetujui - sama seperti memberi izin aplikasi lain.
Dalil lengkap: PRD 5. Guardrails dan Permission tiers.