Agent CLI 的工具级授权难题
ZealousidealCup3992 · reddit · 2026-07-12
作者在问：**现在有没有真正做到了按工具范围授权的 agent CLI**，还是大家仍在二选一——把静态 API key 放进环境变量，或让 agent 直接复用人的会话。 他指出不少 agent CLI 仍然是“静态 key + 全量权限”的模式，泄露后影响面很大；而原本应当解决这个问题的 **MCP scoped OAuth consent**，在一些 server 里最后还是退化成了静态 key 代理。
所属事件:Agent CLI 工具级与调用级授权难题引关注(2 条相关)→
「编程与Agent」频道最新
- DavidAU 协作版据称提升了 Qwen 3.6 27B 的长上下文 Agent 表现 — My_Unbiased_Opinion · 2026-07-21
- 开发者问：20 美元预算下，Claude、Cursor 还是 GPT 最适合做网站 — Upset-Farm-7380 · 2026-07-21
- Claude 长任务报错后通常还能救回已完成进度 — doodlestein · 2026-07-21
- Unity 推出终端原生 CLI，继续免费支持 MCP — jasonkneen · 2026-07-21
- 模型外层 harness 可能决定一半体感 — max_paperclips · 2026-07-21
- 清程极智发布 Agent 时代的全链路 Token 底座 — 新智元 · 2026-07-21