$ loading_
为安全 AI 编码代理提供离线优先代理、策略控制与不可篡改审计。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"VaultMind" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请为 VaultMind 设计一套策略：仅允许 AI 编码代理读取 src/ 和 docs/ 目录，禁止访问 .env、secrets/ 和生产配置文件，并记录所有被拒绝操作。
一份可执行的访问控制策略说明，明确允许/拒绝范围与审计要求。
请说明如何使用 VaultMind 为 AI 编码代理建立不可篡改审计链，记录提示词、工具调用、文件改动摘要和时间戳，并便于后续安全审查。
一套审计记录方案，包含记录字段、存储方式与审查流程建议。
请给出 VaultMind 在离线优先开发环境中的接入方案，让本地 AI 编码代理通过代理层调用 MCP 工具，同时满足策略校验与安全隔离要求。
一个离线部署与接入方案，说明代理流程、隔离边界和策略执行位置。
通过自然对话沉淀个人知识，记录想法、关联观点并追踪认知变化。