Agent CLI 的工具级授权难题
ZealousidealCup3992 · reddit · 2026-07-12
作者在问：现在有没有真正做到了按工具范围授权的 agent CLI，还是大家仍在二选一——把静态 API key 放进环境变量，或让 agent 直接复用人的会话。
他指出不少 agent CLI 仍然是“静态 key + 全量权限”的模式，泄露后影响面很大；而原本应当解决这个问题的 MCP scoped OAuth consent，在一些 server 里最后还是退化成了静态 key 代理。
所属事件:Agent CLI 工具级与调用级授权难题引关注(2 条相关)→
「编程与Agent」频道最新
- 开发者正训练「看门模型」：专门拦截提示注入与记忆投毒 — gnukeith · 2026-10-27
- 旧金山 Code Engineering 大会聚焦从编码 agent 到软件工厂 — LangChain · 2026-10-27
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- 用 Claude Code 审计 iPhone 备份，揪出被删照片的全部藏身处 — alex_verem · 2026-10-27
- Yuchen Jin：手机不是移动 IDE，而是 agent 舰队的控制台 — Yuchenj_UW · 2026-10-27
- FrontierCS 2 登陆 Kaggle：48 项任务让智能体复现 13 领域论文贡献 — MeganRisdal · 2026-10-27