AI Agent能自主合并代码却发不了邮件：安全边界的悖论与工程反思

themaxthule · reddit · 2026-08-01

作者分享了一个令人深思的工程实践：他的AI编码代理可以无人监督地合并代码到主分支，但权限被严格限制到连一封邮件都不能发送。他承认合并未审查代码比发邮件更危险，但依然维持这种看似矛盾的权限设置。

在审计过程中，他发现自己的监控工具存在盲区：基于分支前缀（如claude/或codex/）的标记规则漏掉了一些代理操作，因为代理使用普通账号运行。修复方案是一个允许列表文件，但该文件所在的目录因包含私钥而被gitignore，导致修复本身无法被版本控制。