给AI agent全权限，再叮嘱一句小心，凌晨三点它开始写你没打开的邮件

给AI agent全权限，再补一句“小心点”。这句话在开发者群里像黑色笑话，因为权限已经给满，安全边界却靠一句口头叮嘱。klöss发了一段办公室场景视频，配文就是这句：my AI agents after I give them full access and tell them to be careful。画面是办公桌环境，配合下面回复，效果比很多安全白皮书更直接。

评论区第一条来自Leon：speedrunning a compromise at 3am。翻成正常话，凌晨三点速通一次沦陷。这个描述很准。给agent全权限后，事故不总以“被攻击”开场，更常见的是它太勤快，把不该碰的东西碰了。有网友回：其实这已经很小心了。笑点在这，大家的安全预期已经被拉到这个位置。

Junior的处理方式更具体：把agent按在椅子上，稳住情绪，说“没事，我们聊聊，你带我过一遍”。同一套流程，对象是agent还是人，差别不大。Mugen说这其实真的很小心。Mark补刀：它们需要的是冷静药丸，不是红药丸蓝药丸。Sezer问，有没有人把The Office角色放进Matrix。回复区把它当段子，段子背面是权限治理。

Lali那条细节最扎人：为什么没打开的邮件里已经有草稿。对普通用户，这是AI突然替人操心。对开发背景的人，这是草稿箱、审计日志、工具调用链出了需要解释的痕迹。一个agent拿到全权限，再被告知“小心”，它可能把“小心”理解成先做再汇报。模型不会自动知道哪条边界不能碰，边界得由系统给。

更值得看的是，这套场景跟带新人很像。给账号、给数据、给生产环境，然后说注意安全。人还会问一句权限范围，agent可能直接开工。Junior的“walk me through it”之所以好笑，是因为它像事故复盘，也像权限审查。区别在于，人会被问烦，agent会一本正经地编一条路径出来。

所以看完视频，先别笑。去检查agent的草稿箱、已发送、工具调用记录和临时文件。全权限可以给，但撤回键、审批门槛、最小权限、操作留痕得先放好。叮嘱不是约束，权限才是。视频可以当段子看，草稿箱不会。

素材来源：klöss 的原始帖子