How we contain Claude across products

人类监督（Human-in-the-loop）是概率性防御——遥测数据显示用户批准了约 93% 的权限提示，批准越多注意力越低，形成\"批准疲劳\"。环境隔离（沙箱/VM/出口控制）是确定性防御，限制的是 Agent 能做什么，而非它倾向做什么。两者需要互补，不能互相替代。