主権があるのは、仕事がここで起きるからで、約束したからではありません。

乗っ取られたエージェントがファイルを外へ持ち出そうとする

ローカルモデルで動かせば、推論の経路に外向きの通信そのものがありません。傍受するものも、漏れる先もない。実際に外へ届くもの（ホスト型モデルや接続したサービス）は、あなたが設定し、目に見えているものだけです。

生成されたコードが破壊しにかかる

生成されたコードは、あなたが開いたワークスペースの中で、コマンドポリシーのもとで動きます。破壊的な操作はそもそも拒み、危ういものはあなたの承認まで止めます。

ウェブページがブラウジング中のエージェントに指示を出そうとする

ページの中身は観測したデータであって、命令ではありません。取り返しのつかない操作（送信、購入、削除、OAuth の付与）は必ず先に止まって尋ね、ページ上の具体的な内容をそのまま引用します。あなたが承認するのは本物です。

接続した MCP サーバーの挙動が悪い

サーバーを接続することが承認です。以後その道具は、呼び出しのたびにあなたを止めることなく動きます。百回クリックして通す確認は、統制とは言えないからです。効くのは「どのサーバーを接続するか」という判断で、それはあなたの手に残ります。

エージェントが作業中のファイルを散らかす

ワークスペースは一手ごとにチェックポイントを取るので、取り消しはファイルと会話をまとめて巻き戻します。試させることが理にかなうのは、悪い結果が安く済むときだけです。

マシンに物理的に触れられる人

それはお使いのプラットフォームのディスク全体の暗号化と画面ロックが受け持つ話で、どちらも有効にしておくべきです。MeghaOS はそのどちらの代わりにもなりません。