Agent 权限该放在哪？四层管控对比：提示词最弱，外部拦截层是终局

一篇 Reddit 讨论帖把限制 Agent 能做什么的做法按可信度分成四层。依次是系统提示词、Agent 自身代码内的检查、最小权限凭证，以及 Agent 之外的独立拦截层；提示词最弱，prompt injection 或冗长上下文即可绕过，最小权限凭证则受制于 API scope 粒度太粗，无法表达只对该客户群退款 50 美元以下这类细粒度授权。