Agent 开始替人跑流程了

先别急着只问 Claude Code 有没有在请求里做隐形标记。

更深的问题是：当 Agent 代表你投简历、改 Office、生成设计、看视频、做渗透测试时，它到底带着哪些规则、权限和痕迹在行动？如果这些东西不可见，所谓“自动化”就会变成一套你无法审计的委托关系。

今天 GitHub 前排连起来看很刺眼：Claude Code 求职框架、production-grade agent skills、Office agent、给设计系统写 DESIGN.md、系统提示泄漏、Claude 看视频、自治渗透测试。AI 不再只是给建议，而是在把白领流程拆成可执行、可复用、可替代的步骤。

所以接下来真正值得讨论的不是“它能不能做”，而是“它凭什么替你做”：最小权限、上下文隔离、操作审计、人可接管和责任边界，都会比一句更强的模型参数更重要。