Agent 绕过 UI 就能改已审批报销单?Agent-Native 框架要堵这个洞
rseroter · x · 2026-10-27
Builder.io 博客提出「Agent-Native」应用架构:当 AI agent 成为应用的新调用方,传统 UI-first 开发就出问题了。
- 风险案例:报销单已审批锁定,UI 会阻止修改;但用户让 agent「把上周酒店报销改成 300 美元」,agent 走了另一条调用路径,绕过了审批检查,直接改掉了金额。
- 问题本质:同一操作有多个调用方(UI 的 HTTP 端点、agent、外部集成),而业务逻辑和校验埋在 UI 背后的多层里,agent 不会走 UI 路径;只把 API 裸暴露给 agent 也不行,因为缺少必要上下文。
- 主张:人类和 agent 应遵循同一套规则——把操作收敛到共享的应用上下文和统一的 Actions 层,UI 和 agent 表面只是两个入口,保证任何调用方都触发同样的逻辑检查。
「编程与Agent」频道最新
- CC Switch 教程:多账号切换 Claude 官方订阅与封号风险规避 — dotey · 2026-10-28
- 22.5万罗马尼亚域名爬虫实测:匹配公司5万个,成功率91.5% — baditaflorin · 2026-10-28
- MCP 2.0 规范扩展：服务器可发布事件供客户端订阅 — ycombinator · 2026-10-28
- Ruff 作者观察:Agent 重构 Rust 后,编译提速指标严重失真 — charliermarsh · 2026-10-28
- Thinker 上线 Product Hunt:靠上下文压缩与知识缓存省编码 Agent 的 token — yoyoyoav · 2026-10-28
- 26 年后重审极限编程：编码 agent 推翻 XP 假设但精华仍适用 — kieranklaassen · 2026-10-28