一个合法密钥让编码 Agent 删库:Speakeasy 拆解 Agent 权限控制层
AI Engineer · youtube · 2026-11-02
AI Engineer 大会上 Speakeasy 的 Sagar Batchu 分享了一个真实事故：一个编码 Agent 本想修复 staging 环境的问题，却用完全合法的凭证删掉了生产数据库及其备份。
以此为引子，他面向受监管行业提出了一套 Agent 控制层，核心原则：
- 每个 Agent 动作都绑定明确身份
- 实时对照策略检查每个动作
- Agent 权限永远不超过其所有者的权限
- 全程留痕以满足合规审计
流程概括为 connect → inspect → decide → record 四步。核心论点：「合法凭证不等于合法意图」——我们对人类员工已有的权限与审计要求，应当同样施加到 Agent 身上。
「编程与Agent」频道最新
- Harness Pro 用 ESP32-P4 做出 AI 编码 Agent 桌面监控屏 — dee_hw · 2026-11-02
- RL 训练 LFM2.5-24B 适配器：精度持平下工具调用省 20% — yb2698 · 2026-11-02
- Agent 生产环境排障之痛：错误在第5步、根因在第3步 — Ok-Machine7983 · 2026-11-02
- RAGFlow 1.0 预览：从 RAG 引擎转向 agent 原生数据库 — newpeak · 2026-11-02
- 开源 Kitsune MCP：让编码 agent 复用你正在用的 Firefox 浏览器 — Sad-Interview9085 · 2026-11-02
- Agent 系统工程八连发:服务拆分、契约、子图与人审闭环实战 — huygl99 · 2026-11-02