MCP 服务器团队在讨论如何给 agent 做细粒度授权
Practical-Title7385 · reddit · 2026-07-26
作者在寻找正在构建 MCP server 或类似 API 的团队，这类接口要让 agent 能真正执行动作，比如更新数据、发送消息、触发工作流。
帖子的核心问题是：现在大家如何做权限控制？是继续给 agent 一个 API key 直接信任，还是已经围绕“每个 agent / 每个任务”做了更细粒度的授权。作者表示自己正在用 Keydris 解决这个问题，希望联系几支已经遇到同样需求的团队做测试。
「编程与Agent」频道最新
- 36 名工程师指向 AI 工作流的缺失合同层 — Trout_dev · 2026-07-26
- Ruff 0.16.0 默认启用 413 条规则，还能格式化 Markdown 里的 Python — petrusenko_max · 2026-07-26
- 基础设施团队正把 MCP 接入 AI agent 做运维 copilot — BestRequirement7539 · 2026-07-26
- review-replay 只验证 PR 评论是否真修复 — alejandro_such · 2026-07-26
- Boris Cherny 称 Opus 5 抗注入，Claude Code 重写大部分提示词 — ycombinator · 2026-07-26
- 客服 agent 连续 3 周“绿色”，却在误发退款邮件 — Warm-Reaction-456 · 2026-07-26