Agent 越权改无关文件：编码智能体的范围漂移之困
Fantastic-Sleep-3352 · reddit · 2026-09-19
Reddit 帖讨论编码 agent 的一个失效模式——「范围漂移」：给 agent 一个具体任务（如修复认证中间件），它顺手改了无关的 UI 文件，测试却全部通过。没有动作违反文件/命令权限，但明显偏离了任务意图。
楼主列举社区常用的控制手段并征集实践：
- 文件/命令权限与沙箱
- git diff 与人工审查
- 显式任务范围声明
- 意图/漂移检测
并抛出核心问题：这种约束应该放在 agent 内部，还是外部机制里？
「编程与Agent」频道最新
- 老外整理 JEV 项目 Demo：Ctrl+F 语义搜索、分析百万日志自动生成 PR — vista8 · 2026-09-19
- MCP 应用为何没人用？开发者反思 SaaS 的下一形态 — The_Gluxer · 2026-09-19
- Mnemos 引擎用「共振 Engram」实现 agent 类突触记忆机制 — RileyRalmuto · 2026-09-19
- Codex 内置浏览器支持导入插件与 Cookie，堪比完整浏览器 — vista8 · 2026-09-19
- Jev 结构化输出模型爆红,Yegge 主张用围栏取代沙箱管 Agent — njyx · 2026-09-19
- 67k 星开源工具 Archify：一句话把系统描述变成可交互架构图 — alex_verem · 2026-09-19