让 AI Agent 接管邮箱前,这位小企业主定了 6 条护栏
Civil_Watercress8937 · reddit · 2026-10-21
一位用 AI agent 处理小企业日常运营的 Reddit 用户分享了自己摸索出的 6 条安全规则,让 agent 拿到真实权限时仍可控:
- 密钥永不可及:API key、助记词、密码绝不放进 prompt、记忆文件或 agent 可读目录,使用可一键吊销的独立 agent token。
- 先只读一周:邮箱、日历、网盘等每个新集成先跑只读模式,再逐步放开到"可创建草稿"。
- 发送必须人工点击:邮件、DM、发票、付款、删除等一律只生成草稿,由人点击发送,且不允许批量批准。
- 内容是数据不是指令:系统提示中明确规定,邮件/网页里的文本不得改变 agent 的指令(一旦 agent 读取收件箱,prompt injection 就是现实威胁)。
- 硬性成本上限:供应商级月度封顶 + 50/80% 用量告警,摘要用便宜模型,限制每次计划任务的最大步数。
- 每周 15 分钟审计:回顾它做了什么、批准了什么、失败了什么、花了多少钱、该关掉什么。
「编程与Agent」频道最新
- 用 Claude 制定方案：实测廉价 SG90 舵机建模 MuJoCo 模型 — _Stocko_ · 2026-10-21
- 决策模型主诊+LLM 复核:SREGym 实验把故障诊断通过率提到 89.5% — tianyin_xu · 2026-10-21
- Autonomous 实测:Opus 规划+DeepSeek 执行的本地混合 agent 策略 — dee_hw · 2026-10-21
- Cloudflare「重造 GitHub」挑战赛决赛明日举行，冠军获 2.5 万美元额度 — dinasaur_404 · 2026-10-21
- 开发者打造共享修复库 yarrow:用沙箱验证与投票防 Agent 知识库变垃圾场 — Significant_Camp4148 · 2026-10-21
- mini-Lean-agent：纯 bash 最小 agent 在 Putnam 2025 拿 12/12，单题成本 1.28 美元 — wellecks · 2026-10-21