一个任务需要联网下载一次依赖包。哪种批准方式最安全？

一个任务需要联网下载一次依赖包。哪种批准方式最安全？

1. 只批准该次调用的确切命令、注册表目标和工作目录
2. 因为信任该任务，批准之后所有 shell 命令
3. 允许无限制联网，但禁用文件写入
4. 在提示词中加入一句要求模型谨慎操作的话