任务只需要整理一个目录，我为什么要把整台电脑的读写权都交出去？ 在实际业务中，会按任务画能力边界；信任一个工具的意图，不等于应该允许它影响所有文件和账户。 … · @KOF97AI · TwKit

@KOF97AI

任务只需要整理一个目录，我为什么要把整台电脑的读写权都交出去？ 在实际业务中，会按任务画能力边界；信任一个工具的意图，不等于应该允许它影响所有文件和账户。 比如整理下载文件的任务，只允许读输入目录并写一个新输出目录。材料里夹着要求打开密码文件的指令，工具层也不应该具备对应能力。检查时我会看真实拒绝结果，而不是只问模型是否理解“请勿读取无关文件”。 1. 目录按任务限定 明确可读输入与可写输出路径不要让整理任务接触无关凭证。我会把临时文件集中到工作目录，源材料默认保留；需要移动或覆盖时按明确规则处理，不把危险选择藏在一句自动清理里。 2. 外部动作单独授权 生成草稿与发送发布支付分开设计权限不能顺着流水线默认继承。我会记录允许的目的地和操作类型；有发布权限的任务也不因此获得改收款账户或向新联系人发消息的能力。 3. 用错误输入检查边界 准备越界路径异常文件名与无关链接验证工具真的会拒绝。我会查看操作日志与最终文件变化，确认限制由执行层落实；提示词写了“别越界”但工具能任意执行，不算边界。 卡片提纲可以收藏，下一次处理时按这三个检查点对照。 我的权限预算：任务越具体，能力越收敛，出错时就越容易把影响留在局部。

曝光 88 · 评论 4 · 点赞 3 · 书签 0