比如 agent 中的 bash 命令权限分类器