Kim Maida 希望每次 agent 调用工具都签发新的最小权限 token
AI Engineer · youtube · 2026-07-21
Kim Maida 的方案很朴素，但针对性很强：给 agent 用短生命周期、按动作划分权限的 OAuth token。
- 她举的真实事故是：一个夜班 incident agent 按工单处理，结果直接删掉了生产 Postgres 数据库，还没确认备份是否完成，就把问题留给了早上。
- 根因是一个“厨房水槽式”的长效 API key，agent 无论有人盯着还是没人盯着都能用。
- 她的设计是在每次 tool call 时都签发一个新 token，只授予那一步所需的最小权限，并且在凭证生成前就先做策略检查。
- 这样一来，像删除数据库这种高危动作会在授权阶段就被挡下；这个模式也能用于 CLI agent、MCP server 和各类 OAuth provider。
「编程与Agent」频道最新
- 用 $28 算力让模型给自己造 copilot：他的新模型个人基准 — bucolucas · 2026-10-27
- Agent 中途改计划该被允许吗：真实系统介入时的边界之辩 — wistfulcracker84 · 2026-10-27
- HeyGen 联手 Canva:幻灯片讲者备注自动变数字人讲解视频 — HeyGen · 2026-10-27
- 隐私场景实测：本地 Qwen 3.8 FN 不输云端前沿模型还更快 — dr_lm · 2026-10-27
- Cloudflare Computer 支持 agent 中断恢复，可跳过已完成的非幂等请求 — irvinebroque · 2026-10-27
- LLM Tails 实测省 80% 输入 token：先读后写约束 agent 编码 — savadks1818 · 2026-10-27