cqutlqxjy的博客

原创 Agent 敢开写权限吗？——AI 自主写代码的安全边界与工程实践

先厘清概念：写权限指 Agent 在代码库中执行文件创建、修改、删除等写操作的能力。它与只读权限、执行权限共同构成 Agent 的权限模型。只读权限：可查看代码、搜索、阅读文档，不能改动任何文件。写权限：可新增、修改、删除文件，是风险最高的权限。执行权限：可运行命令、脚本，通常与写权限配合使用。Agent 敢不敢开写权限，答案不是简单的能或不能，而是取决于你的风险控制能力。建议从 L0 或 L1 起步，逐步建立分支隔离、目录白名单、自动校验和人工确认机制，再根据实际效果动态调整权限等级。