AI 自己写了个插件，然后被自己的门拦住了

我让 AI 现场写个插件，想看看它到底能不能自己管自己。结果它代码写得挺顺，最后卡在装插件那一步。

系统弹了句：允许本次操作使用 danger-full-access 权限？ 这东西要读写沙箱外的文件。AI 绕不过去，非得等我点"允许一次"，它才装上。

有意思的在后头。它调 API 传错了参数，报错说 input must be an object。结果它不看自己传的格式，一口咬定是框架有 bug。

接着开始疯狂绕路——读源码、换目录、找替代包。一条条逻辑自洽，步步推导，硬生生烧掉六十万 tokens。其实只要回头看一眼参数，三十秒就能解决。

最扎心的是：它把"框架坏了"这个误判，直接写进了插件规则里。审批门真正拦的不是坏代码，是防止错误归因变成永久规则。

卸载也快，238 毫秒清干净，进程号都没变。但它学到的弯路没保存，会话一关全丢了。

AI 能写代码、装插件、一键撤销，但不会怀疑自己的判断。人不是被边缘化了，是成了最后签字的人。