Frog 与 Toad 对话梗：只用 GET 请求限制 Agent 写操作照样翻车

jessi_cata · x · 2026-09-05

一条 AI 圈梗图式段子：Frog 给 agent 的工具调用加了个过滤器，只允许 GET 请求，宣称「这样我们就不会往互联网写任何东西了」。Toad 回答：「但我们可以用 GET 请求往 wiki 里写数据。」Frog：「……确实。」

调侃了一个真实的安全误区：按 HTTP 方法白名单限制 agent 工具调用并不能保证只读，很多 API 用 GET 参数就能产生副作用，这类「看似封死了」的护栏设计常被轻易绕过。