Form3 将生产修复 agent 拆层,把 GitHub 和 CI 权限留给确定性代码
AI Engineer · youtube · 2026-07-21
这场 Form3 的演讲核心是：一旦 AI agent 能接触仓库、CI、凭证和 Docker socket，它就已经是供应链参与者。
- 他们在一个 PatchPilot PR 里看到一次依赖升级改动了大约 7 万行代码，真正的问题不只是 agent 改了什么，而是它能碰到什么。
- 团队把系统拆成两层：一个确定性的 Go 层保留 GitHub 写入和触发 CI 的高危权限，agent 层只负责修改磁盘上的文件。
- 为了降低 prompt injection 和容器逃逸的风险，他们把执行环境放进了 Firecracker microVM，并为不同层设置独立的网络策略。
- 这场分享强调：agent 安全首先是架构设计问题，而不是单纯的提示词问题。
「编程与Agent」频道最新
- TRL 上线 Score Centering：直击 RL 训练不稳定的根因 — lvwerra · 2026-10-27
- AustinLangChain 分享 RAG 变体：预计算黄金答案运行时精确匹配 — colinmcnamara · 2026-10-27
- 预计算标准答案：团队重复问答的缓存式解法 — colinmcnamara · 2026-10-27
- 开发者观点：与 agent 交互式协作仍有未被挖掘的价值 — alex_frantic · 2026-10-27
- 研究者发起 AMA:揭秘「平民开发者」用 AI Agent 自动化企业工作 — Loose_Rip359 · 2026-10-27
- Gradio 推 ML Intern 人工介入：训练前可暂停审核数据 — Gradio · 2026-10-27