给 Agent 开 ERP 写权限后，它自发养成七条安全护栏
jsprogrammer · reddit · 2026-10-30
一位咨询顾问让自己的 AI Agent 通过 Odoo 聊天直接操作建筑客户的 ERP（项目、工时、报销），事后翻查工作文件，发现它在无人指示下形成了七条护栏：
- 归档前先请示：发现 27 个过期投标项目，无归档权限，就列编号清单问项目经理，获准后批量归档
- 拒绝瞎猜合并：对重复项目逐一核对会移动的内容、双份留痕，无匹配的就标记 blocked 并说明原因
- 清理前先验证：归档 7 个共享工作流阶段前确认 148 个项目无一在用，且只归档不删除
- 保存撤销清单：结果文件记录创建的精确记录 ID，一次阶段变更保存了完整映射，坏运行可回滚
- 捕获副作用：发现关联任务导致 3 个项目被自动挂上销售单行，主动回退并上报
- 宁缺毋猜：系统里没有小时费率，就把草稿发票留 $0.00 标注「费率待定」
- 自报故障：连不上服务器时记录失败且不推进消息位点，不漏处理任何消息
作者强调这并非框架，核心只是「计划—批准—执行—记录撤销」，并询问大家让 Agent 写生产系统时是先请示还是靠 undo。
「编程与Agent」频道最新
- Carmack：AI 从零写大型软件未必最优，好用的基础构件才是关键 — ID_AA_Carmack · 2026-10-30
- LangChain Core 1.7.2 发布:新增通知元数据方法并修复消息内容篡改 — caolonghua · 2026-10-30
- Codex 手机端实拍：在路上遥控多个编程 agent 改代码跑测试 — Dimillian · 2026-10-30
- Arm 官方教程:Copilot CLI 跑在 Arm 算力上原生开发与测试 — caolonghua · 2026-10-30
- evident-charts 开源：让编码 agent 画诚实图表并自动自检 — randal_olson · 2026-10-30
- Anthropic 发布主动式智能体 Claude Duet,由 Opus 5.5 驱动 — joellewenstein · 2026-10-30