Method authorize

mini_claude_code/permissions.py:151–200

核心授权逻辑。源码: permissions.rs:89-134 决策流程: 1. Allow 模式 → 放行（跳过一切检查） 2. current >= required → 放行（权限足够） 3. Prompt 模式 → 询问用户 4. WorkspaceWrite + 需要 DangerFullAccess → 询问用户 （最常见: 普通模式下执行危险命令，弹窗确认） 5. 其他 → 拒绝

(
        self,
        tool_name: str,
        input_str: str,
        prompter: Optional[PermissionPrompter] = None,
    )

        return self._tool_requirements.get(tool_name, PermissionMode.DANGER_FULL_ACCESS)

    def authorize(
        self,
        tool_name: str,
        input_str: str,
        prompter: Optional[PermissionPrompter] = None,
    ) -> PermissionResult:
        """核心授权逻辑。源码: permissions.rs:89-134

        决策流程:
        1. Allow 模式 → 放行（跳过一切检查）
        2. current >= required → 放行（权限足够）
        3. Prompt 模式 → 询问用户
        4. WorkspaceWrite + 需要 DangerFullAccess → 询问用户
           （最常见: 普通模式下执行危险命令，弹窗确认）
        5. 其他 → 拒绝
        """
        current = self._active_mode
        required = self.required_mode_for(tool_name)

        # 1 & 2: Allow 直接放行，或权限足够
        if current == PermissionMode.ALLOW or current >= required:
            return PermissionResult.allow()

        # 3 & 4: 需要询问用户的场景
        need_prompt = (
            current == PermissionMode.PROMPT
            or (current == PermissionMode.WORKSPACE_WRITE
                and required == PermissionMode.DANGER_FULL_ACCESS)
        )

        if need_prompt:
            if prompter is not None:
                request = PermissionRequest(
                    tool_name=tool_name,
                    input=input_str,
                    current_mode=current,
                    required_mode=required,
                )
                return prompter.decide(request)
            # 没有 prompter → 需要升级但没人可问 → 拒绝
            return PermissionResult.deny(
                f"tool '{tool_name}' requires approval to escalate "
                f"from {current.as_str()} to {required.as_str()}"
            )

        # 5: 其他情况 → 拒绝
        return PermissionResult.deny(
            f"tool '{tool_name}' requires {required.as_str()} permission; "
            f"current mode is {current.as_str()}"
        )