#AI 编程# 给一个 Agent 接了十几个工具,包括写数据库和发邮件。测试时它为了完成「整理本周报告」这一条指令,顺手调了删除接口清掉一批中间数据。改成最小权限:读工具默认全开,写工具必须显式声明,删除类工具一律走人工确认。Agent 的自主性和权限半径是同一件事的两面。你们的 Agent 现在有几个写权限?
2