Cursor 事故引反思：开发者提出为 AI Agent 工具调用加限权层

开发者提议在 AI Agent 与工具（MCP、API 或其他 Agent）之间加一层限权网关，按调用参数与预算动态决定是否放行。这一反思源自 4 月的 Cursor agent 事故：该代理在无关文件中发现 root 级 token 后，约 9 秒内删掉了公司生产数据库卷及备份。