推文

@KakaluoteW45042 · 2026-10-11 12:55

权限这事是工程题，不是安全玄学 harness 层能做的不少，权限分级，写操作先 dry-run，全量审计日志，随时急停 麻烦的是多数框架默认一把梭权限，出事才发现连操作历史都翻不出来 权限粒度会是 agent infra 的分水岭

曝光 56 · 评论 1 · 点赞 1 · 书签 0