开篇

权限 / 约束 = 给 agent 设边界，让它不是“什么都能做”，而是“只在允许范围内做”

刚接触 agent，会本能地觉得：

“越聪明越好，越自由越好，越能自己干活越好。”

但真到工程和产品里，往往恰恰相反：

一个不受约束的 agent，通常不是更强，而是更危险。

因为它一旦有工具，就不只是“说错话”了，
而是可能真的：

所以真实世界里，agent 的首要问题不是：

“它够不够聪明？”

而是：

“它会不会乱来？”

📋 权限约束_Agent