Agent 权限不能全开也不能全锁
doodlestein · x · 2026-07-11
这条帖文提醒：不要让 agent 在“dangerously bypass permissions”模式下毫无限制地乱跑，否则会同时伤害数据安全和使用者体验。 作者认为，解决方案也不是把权限收得过死、让人必须为每个小操作手动授权，而是引入像 **dcg** 这样的中间控制方案，在可用性和安全性之间做平衡。
doodlestein · x · 2026-07-11
这条帖文提醒：不要让 agent 在“dangerously bypass permissions”模式下毫无限制地乱跑，否则会同时伤害数据安全和使用者体验。 作者认为，解决方案也不是把权限收得过死、让人必须为每个小操作手动授权，而是引入像 **dcg** 这样的中间控制方案，在可用性和安全性之间做平衡。