权限对了动作就对了？生产级 Agent 的授权边界难题

一位开发者在 Reddit 提出：agent 即使身份、权限和工具都正确，动作仍可能出错。典型场景包括获准更新客户记录的 agent 在长流程中试图导出整个客户数据库、发邮件时数据偏离原批准内容、子 agent 继承父权限后超出原任务范围。发帖人追问敏感工具调用前是否该重新校验授权、越界如何处理，并征集生产环境的真实失败案例。