让 agent 碰 Cloudflare 有多危险?Prompt 不如 scoped token

onitsoga · reddit · 2026-10-29

作者分享让 AI agent 操作自己 Cloudflare 环境的安全顾虑：让 agent"只删这个项目的 bucket"听起来明确，但 agent 仍要自行判断哪些算"这个项目",名字相近或共享的 bucket 一旦误判就删错东西——在 prompt 里写"别碰其他 bucket"并不能阻止。目前有效的做法是：让 agent 删除前列出将删的对象、停下时留说明；但真正兜底的是 scoped API token 严格限权，prompt 只是"请求"，token 才是"限制"。作者向社区提问：在同一 harness 下跑多个项目时，如何避免反复手工调权限。