MCP 写操作怎么管?Reddit 热议预览+确认与硬限制组合
Staff_Sharp · reddit · 2026-10-07
Reddit 帖讨论:当 MCP server 能改动真实世界(如暂停广告投放、修改预算,错一次就是真金白银)时,写操作该如何门控。
作者列了几种常见做法:
- 读写工具彻底分离,只在明确开启的会话中暴露写工具
- 写工具不直接执行,先返回变更预览和一次性 token,需第二次 confirm 调用才真正生效,模型无法跳过预览
- 依赖客户端权限弹窗,但「always allow」一点就失效
- server 内置硬限制:单次预算变更上限、禁删等,无论模型怎么请求
作者目前偏好「预览+确认」配合硬限制,但小改动走确认流程很繁琐,并向社区请教是否有人按风险分级:小改动放行、大改动要人审批。
「编程与Agent」频道最新
- 用 Hermes 搭 AI 销售陪练：语音买家施压砍价并逐次打分 — tomcrawshaw01 · 2026-10-07
- Ampersand 推企业 agent 集成层，服务 11x 与 Square 对接 Salesforce — hey_abusiddik · 2026-10-07
- Garry Tan 晒并行线程编程工作流：Capy 跨线程协调被称 SOTA — garrytan · 2026-10-07
- CUAWright 论文:只用终端命令,computer-use agent 胜过 GUI 方案 — ysu_nlp · 2026-10-07
- 受够 Wispr Flow 订阅费,开发者开源 Linux 语音输入工具 AutoType — premakin · 2026-10-07
- 开源 Oil UI Skill 把 AI 界面设计推到极限,已揽 772 星 — algo_diver · 2026-10-07