给 agent 发一张员工工牌
你有没有想过，agent 替你干活的时候，它在系统里是谁？这问题听着虚，但它决定了一件很实的事：agent 能碰什么、出了事追到谁头上、你跟它之间的活儿怎么分。这篇讲完，你会知道怎么一眼看出一个工具是真把 agent 当同事，还是让 agent 顶着你名字到处跑。 说人话就是——身份系统讲到底就三件事：谁是谁、能干什么
00
@tunan
你有没有想过，agent 替你干活的时候，它在系统里是谁？这问题听着虚，但它决定了一件很实的事：agent 能碰什么、出了事追到谁头上、你跟它之间的活儿怎么分。这篇讲完，你会知道怎么一眼看出一个工具是真把 agent 当同事，还是让 agent 顶着你名字到处跑。 说人话就是——身份系统讲到底就三件事：谁是谁、能干什么
你有没有想过一个问题：一个 AI 代理正在替你干活、读你私有仓库的时候，它到底凭什么判断"这段话是命令，那段话只是数据"？ 大部分人的第一反应是"模型很聪明，能分清楚"。但 GitLost 这个漏洞告诉你：它其实分不太清楚，而且这个模糊地带被利用起来有多容易，容易到让人有点哭笑不得——攻击者不需要你泄露任何密钥，不需要