社区网友揪出 agent 审批门漏洞:以为人审过,其实 agent 从未提交待审文件
Vektoris_AI_Workflow · reddit · 2026-10-17
一个双人+多 agent 团队的复盘:他们宣称“agent 可写文件,但每处改动需人通过 git diff 审批”。有读者质疑:其他 agent 会不会在审批等待期间就读到未批准的改动?团队一查,发现问题比想象严重得多。
- 审批流程形同虚设:审批发生在聊天里,commit 迟迟不来甚至不来——工作区有 50 个已修改、408 个未跟踪文件,8 份决策记录从未 commit,最老的一条挂了 5 周。
- 所有读取都走磁盘:晨报、报价起草 agent、财务 agent 读的都是文件夹里的最新版,不管批没批;搜索索引 commit 后重建时会遍历整个目录,未批准的笔记照样进索引。
- 反向问题:ingest agent 早被允许自行 commit,9 月以来 150 次 commit 里 138 次是它干的——“已提交”从不等于“人看过”。73 条 needs-review 标签没有一条有负责人,最老的从 6 月挂到现在。
- 修复方案刻意从小处着手:不建硬性读门槛(会迫使 agent 用旧价格,更糟),而是给未审状态打标签;晨报列出关键待审文件(价格、决策记录、客户页面、发票登记),起草/财务 agent 引用这些数字时草稿里会注明来源;周审处理挂超 7 天的;新 review 标签必须有 owner;无审批 commit 的修复必须记录基线 commit 与文件 hash 并在合并结果上跑检查。
作者坦言这套机制不防任何人,只在工作时才有效,并求教 worktree 分支管理经验。
「编程与Agent」频道最新
- AI 加持下一人一周完成后端 Python 迁移 Go — rakyll · 2026-10-17
- 音频创业者用 Claude 3 小时反编译竞品获奖算法,感叹硬件护城河消失 — ChrisGPT · 2026-10-17
- Google 发布 Agent 评测实操指南：四层检查替代 vibe check — rseroter · 2026-10-17
- AgentForesight:7B 在线审计员实时拦截多智能体失误 — jiqizhixin · 2026-10-17
- Qwen3.8 网络搜索前反复写删 /tmp 文件，用户求助怪癖成因 — Training-Respect8066 · 2026-10-17
- 程序员给 AI Agent 配闹钟工具,通宵跑任务能叫醒自己 — zack_overflow · 2026-10-17