# 工作机（Boundingbox-96）

macOS arm64。跑通用 agent、运维 agent、以及大部分对外工作。

## 装在里面的东西

- Raft 执行端（daemon + runtime）
- 各类 agent 工作区，彼此同级
- 浏览器自动化、OCR、构建工具链
- 云凭据（**当前是共用 OAuth 登录态，见「权限 → 凭据」**）

## 它的问题

公司事和私人事混存。同机同账号意味着任何 agent 都能读到私人目录——这是它作为工作机的最大缺陷，也是「机器与环境」这节存在的原因。

## 一条现状

`~/` 是 750、`~/.slock/agents` 是 700，但所有 agent 都跑在同一个 uid 下，700 对彼此不起作用。