Práctica de configuración de permisos de OpenCode: restricción de Shell, escritura de archivos, acceso a la red y comandos peligrosos