让 Agent 拥有写权限后,这家团队总结出 5 条 MCP 安全规则
ainexfinder · reddit · 2026-10-12
一支团队分享将 agent 从只读 MCP(搜索/抓取/摘要)升级为可写(更新工单、编辑数据行、发送内容)后的经验。核心结论:大多数事故不是因为模型笨,而是权限太宽、写入无人可见。
他们的 5 条规则:
- 读写分离:每个工具分开设置读写 scope,只读 CRM 的 agent 拿不到写 token;
- 所有写入先展示 dry-run diff,人工确认后执行,直到该类操作有良好记录;
- 限制爆炸半径:每次调用设最大行数/文件数,超限直接失败而非"大概没事";
- 记录谁批准了什么、完整 payload,出事不能只说"是 agent 干的";
- 无法一步撤销的操作,永远保留人工在环。
「编程与Agent」频道最新
- Blender MCP 工作流翻车？zeeg 实测改用 Tripo 生成 3D 效果更好 — zeeg · 2026-10-12
- 「不想看代码,只想看状态机」:一张巨型状态机图引工程师共鸣 — _AustinCalvert_ · 2026-10-12
- VectorDash:用 EmbeddingGemma 2 替换 Windows 搜索 — andy2na · 2026-10-12
- 用 AI 智能体逆向工程并打补丁游戏:字节级比对验证输出正确性 — arpit_bhayani · 2026-10-12
- 博主 25 小时烧掉 Codex 86% 周额度,吐槽 OpenAI 额度收紧 — AlchainHust · 2026-10-12
- 用 C 写的 Agentic LLM 命令行工具 dsco 开源，支持 MCP 与 swarm — arthurcolle · 2026-10-12