Reddit 工程师征集：生产环境里如何调整 Agent 权限

Reddit 上一则生产级 AI Agent 讨论，征集不改动 Agent 本身、动态调整运行权限的方案。发帖人举例：Agent 可执行退款，超过 $500 需审批，明天阈值要改成 $300，并让非工程师即时生效。征询思路包括重新部署、IAM/RBAC、Cedar/OPA 策略引擎及 Agent 与工具间的网关层。