Open Instinct 作者谈 Agent 工具白名单局限

2026年10月5日，开源个人 Agent 应用 Open Instinct 的作者发布文章，讨论个人 Agent 的权限设计问题。作者指出，仅靠工具白名单无法解决“混淆代理”（confused-deputy）问题：Agent 即使被允许调用某个工具，仍可能向请求方返回对方本无权看到的信息。换言之，白名单只能限制 Agent 能碰哪些工具，却管不住经由这些工具流出的数据。该观点以作者个人技术讨论的形式发布，报道未提及 Open Instinct 项目是否已给出具体的改造或修复方案，也没有其他方就此作出回应。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。