{
  "read_escalated": "🟢 读取操作：这次只是读取 {paths}，不会改动任何文件。助手要把「{tool}」这一次调用放宽到 {mode} 权限（{gloss}），但这次操作本身只读。授权只对这一次有效。{reason}",
  "read_plain": "🟢 读取操作：这次只是读取 {paths}，不会改动任何文件。授权只对这一次有效。{reason}",
  "write_escalated": "⚠️ 会写入文件，请确认。助手要把「{tool}」这一次调用放宽到 {mode} 权限（{gloss}），并会写入：{paths}。授权只对这一次有效，批准后无法撤回；拿不准就拒绝，助手会停下来解释，不会绕开。{reason}",
  "write_plain": "⚠️ 会写入文件，请确认。这次会写入：{paths}。授权只对这一次有效，批准后无法撤回；拿不准就拒绝，助手会停下来解释，不会绕开。{reason}",
  "destroy_escalated": "🔴 高危操作，请确认！助手要把「{tool}」这一次调用放宽到 {mode} 权限（{gloss}），它会删除或覆盖：{paths}。授权只对这一次有效，批准后无法撤回；拿不准就拒绝，助手会停下来解释，不会绕开。{reason}",
  "destroy_plain": "🔴 高危操作，请确认！这次会删除或覆盖：{paths}。授权只对这一次有效，批准后无法撤回；拿不准就拒绝，助手会停下来解释，不会绕开。{reason}",
  "command": "⚙️ 需要你批准：助手要把「{tool}」这一次调用放宽到 {mode} 权限（{gloss}）运行一条命令，命令内容见下方详情。没有发现明显的删除或覆盖指令，但命令仍可能有副作用，请自己再看一眼。授权只对这一次有效。{reason}",
  "neutral": "【需要你批准】助手想给「{tool}」这一次操作放行。{original}授权只对这一次有效；拒绝也没关系，助手会停下来解释。",
  "reason": "理由：{text}。",
  "original": "它原本的说明：「{text}」。",
  "paths_none": "（没能从参数里确定具体路径，请以下面详情为准）",
  "paths_command_none": "（命令里没有写明具体路径，可能作用于当前目录）",
  "paths_command": "{paths}（从命令里提取，可能不全）",
  "paths_reason": "{paths}（从审批说明里提取，可能不全）",
  "nested": "（这条命令里还套了一层命令，里面也一并看过。）",
  "nested_truncated": "（套娃太深，后面几层没看完，请自己再看一眼。）",
  "nested_too_long": "（命令太长，只分析了前面一部分，后面请自己再看一眼。）",
  "mode.read-only": "只读，不允许写任何文件",
  "mode.workspace-write": "可以写入当前工作区和临时目录，其他位置仍然只读",
  "mode.danger-full-access": "沙箱几乎完全关闭：可以读写这台电脑上的任意文件、运行任意系统命令、访问网络",
  "mode.fallback": "比当前沙箱更宽松"
}