Hosted Agent 的本地文件边界
Deep_Ad1959 · reddit · 2026-07-12
作者试图让 hosted agent 同时读取本地 Downloads、Slack 线程和 Drive 文档，最后发现问题**不是权限开关**，而是**机器边界**：云端 agent 在临时容器里执行工具调用，根本看不到本机磁盘。 文中给出两种真正能打通本地文件与云端 agent 的方案： - **本地 MCP server** 让云端 client 调用本机能力； - **桌面端常驻进程**，把 OAuth token 和本地文件句柄放在同一进程/地址空间里。 作者最终选择后者，原因是希望把批准门槛放在**写入**而不是**读取**上。核心结论是：决定 agent 能做什么的，首先是它跑在哪里。