开发者分享本地 Agent 权限控制方案：计划审批+分级授权五原则
ASK-1T · reddit · 2026-11-08
一位 CS 学生在构建'把 Agent 部署到自己电脑'的平台时，发现权限控制是最难的部分——他的第一版 Agent 曾会在他打字时自动最小化编辑器去点背后的东西。
他总结出一套权限设计原则：
- 每个 Agent 只能访问用户明确指定的文件夹
- Agent 先写计划，用户批准后才执行
- 高风险操作展示具体命令并等待确认
- 屏幕控制只能由用户主动启动
- Agent 读取的内容不能用于扩大自身权限
- 系统目录与凭据存储被硬性屏蔽，不可解锁
整个平台本地运行、使用用户自己的 API key，无云端环节。他仍在纠结计划审批带来的摩擦，发帖询问大家如何权衡'何时该问、何时直接执行'。
「编程与Agent」频道最新
- 工程师自测:AI 原生公司月均合并 PR 是前 AI 时代 11 倍 — bibryam · 2026-11-08
- Anthropic 官方 Claude 快速上手仓库星标近 2 万,助开发者快速构建应用 — anthropics · 2026-11-08
- 博主热议与 AI 协作心法:越「笨」越容易拿到好结果 — glcst · 2026-11-08
- 开发者用 Claude Code 写了 160 个提交中的 130 个，做出限额监控小组件 — Fade97 · 2026-11-08
- 有人整理了 Claude Code 与 Codex 团队成员的 X 列表，跟人比跟资讯号更接近一手信息 — bibryam · 2026-11-08
- 用户抱怨 Claude 安全拦截过多：拒绝贴 key、碰数据库、建仓库 — TheNasky1 · 2026-11-08