AI 编码 agent 能改代码了，但它该有权直接推上生产吗？

Fantastic-Sleep-3352 · reddit · 2026-09-29

一位正在为自主编码 agent 做基础设施的开发者提出：真正的难题已经不是 agent 能不能改仓库，而是改动之后发生什么——无限重试、技术上合法但错误的变更、权限过大、通过一项验证却挂在另一项上。

他主张在 agent 外面加一层独立控制平面，涵盖：agent 身份、能力/权限、任务边界、验证、重试与恢复、可审计性和人工审批，即所谓的「面向 agent 的工程控制平面」。核心问题是：agent 的自主性与工程权威之间的边界应该画在哪里，agent 是否永远不该有权把变更一路推到共享/生产状态。