Agent 工具调用生产环境授权难题：校验全过动作仍错
Invisible_act1988 · reddit · 2026-09-28
一位开发者在 Reddit 发帖讨论 agent 生产环境中的授权架构问题：schema 校验、身份检查、权限验证全部通过，动作本身却依然出错——因为上下文变化或 agent 推断出了不该做的内容。
他提出三个开放问题：
- 校验应放在工具层还是调用之前？
- 如何处理多轮对话中 agent 逐渐偏离任务的漂移？
- 如何把权限委派给子 agent 而不泄露根凭证？
作者在开发调用外部 API、数据库、支付系统的 agent，想找的是实际的架构模式而非工具推荐。
「编程与Agent」频道最新
- Liquid AI 主张端侧跑 Agent:350M-2.6B 模型,推理零按 token 计费 — JosephJacks_ · 2026-09-28
- X bot 创建者计划开启邀请制，agent 数据面板仍缺位 — RachelVT42 · 2026-09-28
- 应对账号配额中断:一条让 agent 断点续跑的提示词技巧 — umeshonai · 2026-09-28
- 用药清单坚持本地处理:Bonsai 2 在 Mac Studio 5.75 秒比对两份清单 — MaziyarPanahi · 2026-09-28
- Claude Opus 5.5 长上下文跑崩？外部 SESSION_STATE.md 状态协议解法 — dr_cintas · 2026-09-28
- DSPy 移植到 Elixir:声明式自改进编程框架 Imp 发布 — lfschiavo · 2026-09-28