nono

使用 nono 为我的 AI 代理配置能力策略：允许读取指定项目目录、访问内部文档搜索接口，但禁止访问系统其他文件、外部网络和敏感环境变量。请给出策略设计建议与运行方式。

一份清晰的代理权限策略方案，说明允许与禁止的资源范围及运行配置思路。

我想在本地开发环境里快速运行一个代码助手代理，使用 nono 直接在代理上下文中代理工具访问。请说明如何组织能力、减少延迟，并确保无需额外基础设施。

一套本地接入方案，涵盖能力划分、低延迟访问方式和最小化部署建议。

请基于 nono 为一个会读代码、查询文档、执行测试的多工具代理设计最小权限模型，分别定义每项能力的访问范围、风险点和隔离建议。

按能力拆分的最小权限设计文档，包含访问范围、风险分析与隔离策略。