自建个人 Agent 的治理血泪：六条护栏与一次静默宕机教训
RORDENS · reddit · 2026-10-11
一位开发者分享自建自主个人 Agent 的完整治理经验：Agent 连接邮件、日历和网络，能编辑 Word/Excel/PowerPoint 文件并通过 WhatsApp 汇报，但所有不可逆操作（发送、支付、预订）必须等人类确认。
他按"希望早知道"排序总结六条做法：
- 只起草不发送：邮件由 Agent 起草，发送权留给用户；一次未授权操作就会让信任归零
- Fail-closed：每 15 分钟校验 license，失联 72 小时即停止响应——无人监督时仍在行动的 Agent 才是真正风险
- 规则不可自改：核心规则由组织设定，这是 prompt injection 首先攻击的目标
- 硬性排除：永不触碰 .env、.ssh 和密码存储
- 无责任审计：操作日志过滤密码密钥，不记录对话文本
- WhatsApp 是安全问题：陌生号码只能靠一次性配对码，吊销 license 一分钟内失效
最意外的失败不是 Agent 做蠢事，而是它什么都不做：过期凭据文件静默覆盖长期 token，Agent 静默失联六小时，本该报警的监控又被自身限流吞掉。修复方案是把认证固定到单一 token、定期清理过期文件、从 Agent 进程外部做健康检查。核心结论：fail-closed 不够，静默的 Agent 必须大声报警；用户不问"它多聪明"，只问"它做蠢事会怎样"——治理本身就是产品。
「编程与Agent」频道最新
- Decisions API 正式 GA,agent 反馈循环全自动剪辑云视频 — dkundel · 2026-10-23
- 50+ 免费 AI Agent 学习资源合集：视频与仓库一站打包 — ifioknkem · 2026-10-23
- 自封「全网最佳」的免费 AI Agent 资源库引围观 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23