系统提示词不是安全边界：Reddit 热议 AI 智能体该给多少权限

一位开发者在 Reddit 指出，AI 智能体权限常从只读数据库逐步扩到 API、邮件和 MCP 工具，最终能读敏感信息、改记录并联系他人。其核心论点是系统提示词不能充当安全边界：凭证本身有权限时，一句“不要访问这个”约束不了任何东西。帖文向生产级智能体开发者征集最小权限、审计和工具层限制等有效防护手段，评论区有实践讨论。