Agent 部署应先管权限再管智能

针对企业部署 Agent，作者主张先设计权限再考虑智能，只授予完成任务所需系统的访问权，尽量使用未登录或隔离会话，并严格限制发送、购买、删除、发布等敏感操作。作者还提出把读取与行动分开分级，查看收件箱、起草回复、发送回复与修改付款记录属于完全不同的风险等级，能力不应自动等于权限。