别给 Agent 整站写权限:一线工程师的四个防翻车设计原则
Any-Acanthisitta-776 · reddit · 2026-10-16
Reddit 用户针对「Agent 改课时时顺手重写了免责声明」的事故,总结了一套让 Agent 安全编辑网站的实践:
- 给窄工具,不给整站权限:与其让 Agent 拥有全站写权限,不如做一个只改单一字段的工具如 setclasstime(class, time),页面从数据表读取课 时,Agent 永远碰不到页面文案、价格和政策。
- 读取源与真相分离:云盘里的旧报价单不该被 Agent 误当现价,只给一个唯一事实来源。
- 发布前强制 diff:任何变更先展示差异,任务范围外的一切操作自动失败,而不是指望人眼发现。
- 表单数据单独存:如果表单提交和页面在同一主机上,回滚网站会连客户线索一起清掉——询盘应在收到时立刻写入独立数据库。
作者表示这是本职工作的心得,欢迎留言讨论。
「编程与Agent」频道最新
- 实测：不在 AGENTS.md 里写明的 MCP 工具，编码 Agent 不会用 — colinmcnamara · 2026-10-23
- 用开源模型+Claude 把一段网球视频变成世界级教练 — tweetsatpreet · 2026-10-23
- 132 个免费开源 AI Agent 与 RAG 项目合集，星标 1.65 万 — Arindam_1729 · 2026-10-23
- Google Agents CLI 开放扩展系统，v1.8.0 官方支持 LangChain — rseroter · 2026-10-23
- BigQuery SQL 三种姿势调用开源模型，数据零搬运 — rseroter · 2026-10-23
- Omarchy 理念：AI 编码智能体让普通人也能随手修好系统 — mark_k · 2026-10-23