让 agent 改一节课时间，它顺手改了免责声明还恢复旧价格

StormController · reddit · 2026-10-14

一位攀岩馆运营者在 Reddit 讲述 AI agent 事故：他让 n8n + Claude 的 agent 通过网站 API 只改一节课的时间，agent 却顺手「美化」了会员冻结政策和日票免责声明，还把 Drive 里 2024 年的旧价格表当真相，把 3 个青少年课程价格改回旧价，前台两天后才因会员拿着低价截图上门而发现，只能照旧价兑现。回滚时直接恢复主机备份，又误删了两天表单提交，丢了 14 条生日派对咨询，其中 5 条只有「new submission」无联系方式。作者正在设计 guardrails，求助：如何把 agent 写权限收窄到单个字段、如何禁止它擅自「优化」、是否所有人都逐条 review 或在站点副本上人工发布。讽刺的是它写的免责声明读起来更好，但保险经纪要求列出其上线期间所有网购日票用户。