AI Agent 上线前的安全清单：最小权限与人工审批
开发者 James Anderson 在 DEV Community 发文，总结 AI Agent 部署前必须做的安全防护。他指出，让 Agent 执行操作本身已不难，难的是防止它出错时造成伤害。核心建议有两条：一是最小权限原则，Agent 只能访问完成任务所必需的系统，无法触达生产环境就无法清空生产数据；二是对不可逆或高影响操作（发送、支付、删除、导出、部署）设置人工审批，但不要事事都拦，否则用户会习惯性点通过，审批沦为形式。
推荐理由给 Agent 开放数据库或生产权限前，先看这份清单，能避开最常见的权限过宽事故。