AI 智能体评估：先看权限边界，再谈模型升级

评估 AI 智能体时，应先明确它能触达哪些凭证、数据和资源，以及删除权限、消费上限和循环失控可能造成的破坏。只读密钥、sandbox、最小权限 token 与硬性消费上限，比再次升级模型更能提升可靠性，因此应对权限做最坏假设。