推文

@fireandstart · 2026-10-13 03:37

这条线程指出的关键问题，不只是让每个代理“少看一点”，而是把企业里的权限边界真正带进智能体运行环境：PM 不该读取 SRE 的值班频道，工程代理也不应默认拥有管理层工具。AgentEnv 的做法是先关闭所有工具，再按角色逐项开放；每次工具调用携带调用者身份，由环境决定它能看到什么、能执行什么。多代理协作时，还要把角色、通信关系和触发条件写进任务 DAG，例如只有 Bob 明确说“可以发布”后，Priya 才获得合并权限，并让只读评审者独立检查结果。这样的设计把权限控制从提示词里的约定，变成可执行、可审计的环境规则。对真实企业落地来说，后续还应验证越权调用是否会被可靠拒绝、工具权限变化是否留痕、异常任务能否及时撤权，以及同一套策略在重试和并发时是否仍然成立。这样评估的才不只是代理能否完成任务，也包括它是否在正确的权限范围内完成。

曝光 135 · 评论 3 · 点赞 1 · 书签 0 · 曝光/时 46.46986155678765