聊个正在冒头的安全话题。现在 Cursor、Claude Code 这类 agent 早就不只是帮你写代码了，它们会主动去查你本地环境、连数据库拿上下文，好让自己更懂项目。问题就出在这，你要是在个中大型公司，给一个模型开了数据库的裸权限，管安全那位大概率要失眠，因为它能读什么、会不会顺手把敏感数据带出去，全是黑箱。业内现在讨论的方向是套零信任那一套：不默认信任任何一次访问，最小权限、逐次校验、审计留痕，把 agent 当成一个随时可能被劫持的不可信节点来管。我觉得这思路是对的，方便和安全总得平衡。你们公司放开 agent 连库了吗，是怎么框住它的。
有安全问题吧
最小权限加审计留痕是底线 不然真不敢开
把agent当不可信节点 这个心态就对了
最怕的是它把敏感字段当上下文带出去 防不胜防
只读加脱敏这个稳 方便和安全确实得砍一刀
我们只给只读账号 且脱敏 宁可它笨点