Agent 的权限半径变大了

Agent 的价值来自权限，风险也来自权限。

当一个 Agent 可以读写 Office 文件、观看视频、控制终端、检索长期记忆、调用向量库、进入沙箱，甚至接触空间感知数据，它就不再只是一个聊天窗口，而更像一个新的内网入口。入口越多，默认信任就越危险。

HN 里 GitLost 关于 GitHub AI Agent 泄漏私有仓库的讨论，以及固件隐藏认证后门、私信扫描规则等安全议题，刚好提醒我们：下一阶段的 Agent 产品不能只堆能力，而要先定义最小权限、上下文隔离、操作审计和可撤销机制。