权限对了动作就对了？生产级 agent 的授权边界难题

Invisible_act1988 · reddit · 2026-10-05

一位 agent 开发者在 Reddit 提出一个容易被忽视的问题：agent 拥有正确身份、有效权限和合适工具，动作仍然可能是错的。典型场景包括：允许更新客户记录的 agent 在长流程中突然尝试导出整个客户数据库；允许发邮件但收件人或数据已偏离原批准内容；子 agent 继承父 agent 权限后逐渐超出原任务范围。

核心问题是「如何决定 agent 此刻被授权做什么」：是否在敏感工具调用前重新校验授权？是否追踪历史动作轨迹？agent 越出原始范围时如何处置？发帖人希望听到生产环境中的真实失败案例与边界处理经验。