Delimit 作者提出:agent 代提 PR 应按目标仓库限权,而非按 diff 正确性

delimitdev · reddit · 2026-09-15

Delimit 开发者分享了一个 agent 安全设计的边界问题:当把创建 PR 的权限委派给 agent 时,关键不是补丁本身是否正确,而是代码可能落到哪些仓库。其早期设计中 proposepr 原语只能指向 PROPOSEPRALLOWEDREPOS 白名单内的仓库,针对外部仓库的工作即使 diff 有价值也没有合法落点。作者进一步追问:如何把「允许提交提议」与「合并前所需检查」解耦成两层不同的控制?这是一个 agent 权限隔离的开放设计问题,评论区在征集讨论。