这和 MCP 的权限边界是同一个问题：多个 Agent 共用一把 API Key，本质上就是把所有 server 的钥匙串在了一起，出事连审计都做不了。按最… · @yueke · TwKit

@yueke

这和 MCP 的权限边界是同一个问题：多个 Agent 共用一把 API Key，本质上就是把所有 server 的钥匙串在了一起，出事连审计都做不了。按最小权限拆成只读/写入/花钱三类、敏感操作单独注入和撤销，听起来麻烦，实际上省掉了出事之后翻日志的功夫。权限这事，宁可前期多分几类。

曝光 4 · 评论 0 · 点赞 0 · 书签 0