探讨agent写代码与权限的张力，及opencode2的应对。

退一步看，现在“agent直接写代码”与以下两点之间存在紧张关系：
- 能够看到它在做什么
- 权限

人们对这些事情的在意程度各不相同。很难不觉得越来越多的人根本不会在意这些。

不过，在opencode2中，我们实现codemode的方式是，即使模型只是抛出一大段代码，我们也能渲染出不错的界面并提示权限。

但如果astra真的想写原始Python，我们是否应该反抗它，让它用我们自己的东西？

棘手的问题。