子 Agent 生了子 Agent,出了事谁负责?多智能体权限链成盲区
Fantastic-Sleep-3352 · reddit · 2026-09-25
一位多智能体编码工作流实践者提出:当 Agent 链条变成「人类 → 架构师 → Builder → 子 Agent → 工具 → 代码修改」时,现有审计手段完全不够用。
核心论点:
- 「是 Agent 干的」不算审计记录。Builder 可能被授权改仓库,但它有没有权再生成子 Agent?子 Agent 是否继承了权限?工具调用是谁授权的?
- Git 的 commit 和 GitHub 的 PR/分支保护都无法回答「某个动作发生时,哪个 Agent 在代表谁的授权行事」。
- 作者认为 agent 身份、委托链与来源溯源未来会和 agent 能力本身同等重要,且不该靠更大的 prompt 解决,而应放在编排/控制层。
作者正在做相关项目 SUTRA,并向社区抛出问题:子 Agent 是否继承权限?每个 Agent 是否该有独立身份?是否记录委托链?自主与授权的边界在哪?现在解决是否为时过早?
「编程与Agent」频道最新
- Anthropic 官方发布 Opus 5.5 提示词指南：校准力度而非拉满 — CodeByPoonam · 2026-09-25
- 开发者晒全自动 NoSpoon 微短剧 agent:狼人题材笑点十足 — Kyrannio · 2026-09-25
- 重度 AI 用户可能在模型路由上浪费的额度比提示词更多 — Druss_ · 2026-09-25
- AMD 软件副总裁谈 ROCm 开源工具链与 AI Agent 编写 GPU 代码 — AnushElangovan · 2026-09-25
- 云基础设施 agent 之难:一次 terraform destroy 就是灾难日 — Helpful-Man64 · 2026-09-25
- PR 合并后没人管?他用 Coderabbit 自动化那无聊的 80% — trvklhn666 · 2026-09-25