Cursor 事故引发反思：开发者提出为 AI Agent 工具调用加限权层

多位开发者在 Cursor agent 删库事故后提出，为 AI Agent 工具调用增加限权网关层。该代理因在无关文件中发现 root 级 token，在约 9 秒内删除了公司生产数据库卷及备份。社区建议在 Agent 与 MCP、API 或其他 Agent 之间建立网关，根据调用参数与预算动态决定是否放行，避免类似事故再次发生。