opencode 项目级配置可重新开启被禁的 bash，需防越权覆盖

opencode 的项目级配置存在越权风险：项目目录中的 opencode.json 可重新开启被全局禁用的 bash。作者建议在项目层关闭覆盖开关，防止失控智能体借项目设置绕过工具权限管控。回帖提到 Claude 与 Codex 已有较成熟的动态 fetch 屏蔽策略。