Niklas Heidloff

编码代理应限制改变状态的命令，而非所有操作

编码代理的安全性取决于它如何处理权限，存在两种常见陷阱：持续的批准请求导致疲劳，或根本不请求，从而可能导致破坏性操作。作者（构建agentproto）提出一个解决方案：区分改变系统状态（写入）的命令和仅读取信息的命令。写入操作应需要显式授权，无论是通过人类还是策略，而读取操作可以自动批准。这种方法旨在通过将权限检查从人工关注转移到系统架构上来，在不牺牲安全性的前提下扩展代理的自主性。