1 篇文章
一次 Agent 误删后,我把所有工具的写权限收了回来,只留「加」和「查」。最小权限在 Agent 上要更狠——它不只会犯错,还会自信地犯错。给只读和追加,出了事还能回滚;给了删除,就没有后悔药。