Agent 全盘+辅助功能权限失控，企业急需任务级访问控制

leveragedupside · x · 2026-10-21

Runlayer 的安全讨论指出：企业员工通过 agent 获得了「自身的无担保延伸」——全盘磁盘访问与辅助功能权限一旦授予，就按应用而非按任务生效，且永久保留直到有人手动撤销。这意味着修一个 bug 后，之后所有任务都继承当初授予的权限。

作者认为问题不在 agent 冒充用户身份（agent 本应继承调用者身份，Runlayer 也是这样设计的），而在于 agent 反复继承用户的全部权限范围。缺失的是任务级作用域的访问控制：agent 能碰什么、授权多久、执行时实时校验。