Agent 挂着 40 个 MCP 工具,哪些绝不能免审批自动调用?
JuicerSocial · reddit · 2026-10-22
一个讨论帖：AI agent 已连接 40 个 MCP 工具，能读数据库、搜文件、建工单、更新记录、发消息、删数据、触发工作流，一切配置就绪。现在有人说“把审批提示去掉吧”——界线画在哪？
obvious 答案是删数据和转账，但作者追问更隐蔽的场景：更新 CRM 字段？发 Slack 消息？改日历？触发一个会连锁触发另外五个自动化的工作流？看似无害的工具可能有重大下游影响。
楼主询问大家是用工具级权限、审批门、沙箱，还是干脆对某些能力完全不给 agent 开放，以及“看起来最无害但你绝不让 agent 自主调用的 MCP 工具”是什么。
「编程与Agent」频道最新
- 用 15ms CPU 编码器替代 LLM 做路由:encoders+conformal prediction 工作坊 — camerongreen95 · 2026-10-22
- Cloudflare 安全审计 Skill 获 3.57 万星：把编码 agent 变成安全审计员 — Pytlicek · 2026-10-22
- 数据科学家用 Cursor Agent 从 Notion 面板批量跑项目，自嘲成了项目间瓶颈 — nbaschez · 2026-10-22
- 用 18 项标准横评五大多人 AI 平台：可自定权重选出最适合你的那一个 — sergeykarayev · 2026-10-22
- 7 条提示词让 Claude 按投行分析师方式搭建 LBO 模型 — alex_verem · 2026-10-22
- 用 Claude 写的《Oblivion 重制版》Mod：帧率提升超 40%、卡顿大幅减少 — PikaPikaDude · 2026-10-22