Reddit 热议 AI Agent 权限设计：系统提示词为何不是安全边界

Reddit 开发者讨论 AI Agent 的权限设计，指出工作流从只读数据库逐步扩展至 API、邮件和 MCP 工具后，系统提示词无法约束凭证本身拥有的权限。讨论聚焦最小权限、审计和工具层限制等生产级防护手段，评论区分享了实际实践。