Delimit：命名允许撞上类别封禁时，白名单会被类别否决抢先拦截
delimitdev · reddit · 2026-09-12
Delimit 作者指出一个工具权限策略的边界问题：策略可以显式授予某个命名动作，却同时封禁它所属的类别（如 credentials、deploy）。在文档化的 executor 路径里，类别黑名单检查先于动作白名单执行，因此被 allowlist 的动作如果同时归入 deploy 类，会被类别否决拦下——命名授权无法覆盖类别封禁，委派的工作流随之中断。
他提醒这类产品需要测试「名称 vs 类别」冲突，并单独排查哪些其他执行路径根本没走到同样的检查逻辑。
「编程与Agent」频道最新
- 别把Agent写成巨型Prompt：9步拆出可维护的智能体系统 — MaryamMiradi · 2026-09-12
- Cursor 推出 CursorBench 4.0,有人据此猜测 Gemini 3.8 后训练路线不同 — ivan_bezdomny · 2026-09-12
- 一个 prompt 加 6 条片段：用 Runway MCP 一下午做出 3 分钟动画短片 — tlakomy · 2026-09-12
- 借鉴 Bun 代码,uv 改 ZIP 解压实现,Jupyter 安装提速 25-30% — charliermarsh · 2026-09-12
- DigitalOcean 推 M.A.R.S. 托管 Agent 运行时,首发接入 OpenAI Agents API — OpenAIDevs · 2026-09-12
- 开发者谈 Astra:别当升级版编码模型,当个难搞的天才用 — kevinkern · 2026-09-12