新手质疑 Agent 默认权限：与网银同机使用到底安不安全
meksilainen · reddit · 2026-11-12
一位刚从传统 LLM 使用转向 agent 的新手提出了一连串安全疑问：agent 默认到底拥有哪些权限和信息访问？prompt injection 等防护手段真的可信吗？在同一台登录了云盘和网银的电脑上运行 agent，它会不会读取并暂存敏感信息、等着被窃取？
作者还在纠结本地方案（如 Ollama + OpenClaw）与 Anthropic/OpenAI 官方方案哪个更安全，坦承这些问题可能显得偏执，但认为不懂就不该假设。帖子里没有答案，但问题本身代表了相当多潜在用户对 agent 权限与隔离机制的普遍顾虑，值得从业者关注。
「编程与Agent」频道最新
- 48 个 AI Agent 扫 1200km² 丛林后，他做出全球 LiDAR 考古平台 TerraPulse — RichardsonDx · 2026-11-12
- 房产数据平台 Mashvisor 发布 MCP server 并附完整接入指南 — ahmadhashlamoun · 2026-11-12
- 吴恩达在 GitHub 免费开源 4 个 AI 工具，含桌面 AI 同事 OpenWorker — alex_verem · 2026-11-12
- AI 创业避坑:先手动验证转化率,再上 Claude Code 自动化 — aryanXmahajan · 2026-11-12
- Slaunt MCP 服务器：让 Claude Code 记忆正确率达 99%，省 31% token — karatyma_dev · 2026-11-12
- 开发者吐槽：「托管 Agent 平台」正在沦为新时代的「和 PDF 聊天」 — intellectronica · 2026-11-12