开发者提出 Cursor agent 工具调用限权层设计方案

开发者针对 Cursor agent 约 9 秒删除生产数据库卷及备份的事故，提出在 Agent 与 MCP server、API 等工具之间增加限权代理。该层负责权限、参数和花费控制，发放短生命周期窄权限凭证，在不可逆操作前请求确认并留存防篡改审计日志。