Cursor 事故引反思：开发者提出为 AI Agent 工具调用加限权层

多位开发者重新审视 4 月的 Cursor agent 事故：该代理因在无关文件中发现 root 级 token，在约 9 秒内删掉了公司生产数据库卷及备份。以此为鉴，社区提出在 Agent 与工具（MCP、API 或其他 Agent）之间构建一个限权网关层，根据调用参数与预算动态决定是否放行，防止类似灾难再次发生。

2026-10-25 ~ 2026-10-25 · 2 条相关

• Cursor agent 9 秒删库后,开发者构建 Agent 工具调用限权层 — Cold-Conclusion-6511 · 2026-10-25

另有 1 条近重复转述:Cold-Conclusion-6511