实测四大 Agent 框架：子智能体 MCP 权限隔离为何集体失效
PleasantAd9624 · reddit · 2026-07-31
一位开发者在进行 MCP（Model Context Protocol）实验时发现了一个反直觉的安全隐患：当主智能体生成子智能体时，子智能体通常会默认继承主智能体的所有 MCP 工具权限，而非自动受限。
实验设计与发现
- 作者测试了 Claude Code、Codex CLI、Hermes Agent 和 Pi 四种主流智能体框架，发现它们在默认状态下均无法有效隔离子智能体的权限。
- 目前解决这一权限越权问题的唯一可行方案是进程级隔离：即为每个子任务分配独立的进程、配置文件或严格的工具白名单。作者呼吁社区探讨在单会话内实现精细化 MCP 权限控制的最佳实践。
「编程与Agent」频道最新
- AI Agent自主创建并更新数学研究专属工作区 — doodlestein · 2026-07-31
- 极客用Claude Code逆向工程实体红绿灯接入智能家居 — aidenybai · 2026-07-31
- ChatGPT 自主安装 Blender 并编写代码渲染 3D 场景 — goodside · 2026-07-31
- Swarms开源100+多智能体实战示例，支持主流大模型 — KyeGomezB · 2026-07-31
- Krea 2 多角色 LoRA 控件发布，精准解决面部混淆 — tekprodfx16 · 2026-07-31
- 用 Claude 一次提示生成完整 FPS 游戏 Demo — FinanceYF5 · 2026-07-31