권한 모델 — 3단계 위험도 × 4가지 reviewer 모드

Risk levels — low / medium / high

// src/permissions/reviewer/risk-classifier.ts:44
export type RiskLevel = "low" | "medium" | "high";

// :53
const LEVEL_RANK: Record<RiskLevel, number> = { low: 0, medium: 1, high: 2 };

Reviewer 모드 4종

도구 카테고리 (5종)

// src/tools/types.ts:16
export type ToolSource   = "builtin" | "plugin" | "mcp";

// :33
export type ToolCategory = "read" | "write" | "shell" | "network" | "meta";

플러그인은 manifest toolSchemas.<tool>.category 로 각 도구의 카테고리를 선언합니다. 예: msgraph_email_reply = write, msgraph_email_list = read.

위 표는 일반적 매핑 — strict 모드에선 medium 도 다이얼로그로 격상. 실제 판정은 reviewer 코드가 사용자 grant + 모드 + reason 까지 함께 평가.

agentApproval — 위임된 위험 액션 표준 경로

Plugin 이 위험한 cross-plugin 액션 (파일 공유, 작업 위임, 외부 API 호출) 을 수행할 때는hostApi.agentApproval.request({ toolName, args, reason, scope }) 를 호출합니다. 승인 다이얼로그가 사용자에게 표시되고 ApprovalChoice 가 반환됩니다. 승인 응답은 respond(requestId, choice, nonce?, hmac?) 로 cryptographic chain 에 추가됩니다.

권한 grant 저장 위치

• ~/.lvis/permissions.json — 사용자 grant 저장 (src/permissions/permissions-store.ts)
• 0o600 file, 0o700 directory 강제.
• 회수된 권한을 다시 요구하는 도구 호출은 fallback 없이 즉시 reject + 재허용 카드 발사 (LVIS no-fallback 룰).