Ask HN: 你们是如何对执行真实操作的 Claude 智能体设置安全限制的？