给客户分发 AI 功能时，为什么要先关掉联网和写文件？

企业向客户分发 AI 助手前，应先按应用定死能力边界，再谈单次调用是否弹窗确认。Tansr 将写文件、Shell、联网、MCP、Skills 等能力位默认关闭，经应用 bundle 下发，SDK 装配期裁剪工具、网关再硬校验，显式调用被关能力直接报 capability_disabled。当前公开版本为 @tansr/sdk 0.19.0 与 @tansr/serve 0.15.1，均于 2026-10-10 发布。