分析 11.5 万行 Agent 账本：权限记录只有授予没有撤销
Affectionate-Sun265 · reddit · 2026-10-25
一位开发者提出一个被普遍忽视的 Agent 安全问题：权限的「当前有效性」无人记录。
- 他扫描了一份公开的 Agent 工作账本：115,798 行记录、64 个 key,其中 1,834 行是能力(capability)声明，没有一行带过期字段。
- 9 个 key 声明了任务所需的能力，其中 8 个已沉默 31-148 天；1,802 次状态转换中，0 次移除过能力。
- 核心论点：现有各层都只记录「动作」，不记录「资格」——添加连接器会留下带日期的记录，而移除只是一行缺失、无作者、无法回放，审计日志因此无法区分「决定不执行」和「已无权执行」。
- 他提出两个廉价检查：统计移除数与新增数的比例；比较「声明后的天数」与「最后一次完成工作的天数」。
- 他给出三个自查问题：你的存储记录移除吗？声明与实际在哪分歧？你对此做了什么？并承诺后续报告检查结果。
「编程与Agent」频道最新
- dotey:手机上用 Grokbot 跑 Agent 比 Claude Code/Codex 顺手 — dotey · 2026-10-25
- 10 个让 AI Agent 接入整个互联网的开源 GitHub 仓库清单 — victor_explore · 2026-10-25
- 单张 AMD MI325X 跑 DeepSeek 552B：四 agent 同时 100 tok/s — realmrfakename · 2026-10-25
- Futarchy MCP Server 上线：用 Cursor 聊天管理 Solana DAO 提案 — modelcontextprotocol · 2026-10-25
- 博主开源 11 个日常在用的 Claude Skills,一次上传自动触发 — rubenhassid · 2026-10-25
- anon.li 推出聊天内隐私工具：对话里直接管理邮件别名与加密分享 — modelcontextprotocol · 2026-10-25