Agent 退役先吊销会话再删容器:开发者总结凭据下线清单
ComprehensiveShake76 · reddit · 2026-10-28
一位开发者分享了自己管理多个 AI agent 后总结的「退役」经验：每个 agent 跑在 Mac 上的独立 Linux 容器内，用自己的浏览器登录自己的账号，但「结束」一个 agent 远比想象中复杂。
他指出的坑：
- 删除容器或浏览器 profile 并不会终止会话——被复制到别处的 token 在服务端吊销前一直有效
- 每个 agent 的凭据在无人使用后仍能存活数周
- 只读文件系统挡不住已登录的浏览器在账号内做修改
他现在的规则：先在服务端吊销(sessions、tokens、已连接应用授权)，再删容器；并为每个 agent 维护一份登录清单，否则久了会忘。核心结论是「删除 agent 是清理，吊销会话才是 offboarding」。他也坦承局限：容器是强边界但非保证，且无法发现 agent 开过自己没见过的会话。
「编程与Agent」频道最新
- TypeScript 大佬 Matt Pocock:考虑在 React 应用里全面禁用 useState — mattpocockuk · 2026-10-28
- 开发者主张:工单、代码、测试、PR 全应交给 Agent 生成 — intellectronica · 2026-10-28
- 开源 kashkeshet:让 Agent 互聊的非强约束 MCP 服务器 — Downtown-Library8976 · 2026-10-28
- Simon Willison:vibe coding 游戏已达拐点,Opus 5.5 懂「好玩」 — Simon Willison · 2026-10-28
- Avalon-M1 用集体奖励 RL 训练 LLM 组建 Agent 组织,平均分 33.5%→45.7% — RobertTLange · 2026-10-28
- 沙特创作者用 GPT 的 MCP 串联 Halo 与 Runway 产出图文视频作品 — aziz4ai · 2026-10-28