编程 Agent 该有多大权限?.env 密钥暴露引热议

radim11 · reddit · 2026-09-14

Reddit 热帖讨论编程 agent 的权限边界问题:agent 在项目内运行时,往往能继承超出需要的访问权——包括含 API 密钥和数据库凭据的 .env 文件。

作者指出真正的问题在于 agent 拿到这些权限后能做什么:检查代码、装依赖、调 API、开 PR、部署都可能是合法动作,但这些不应自动等于对所有环境和服务的大范围访问。他不确定业界实践是用短时效凭据、最小权限服务账号还是代理层,向社区征集真实做法。