AGI Hunt· vincent_koc·· 2 小时前AI 评分47
Grok Bot 实测索要全仓库 PAT 权限,开发者质疑云端 AI 智能体权限过大
实测 Grok Bot 索要全仓库 PAT 权限,开发者质疑云端 agent 权限过大
AI 导读
作者实测发现,Grok Bot 即使已获 GitHub 访问权限,仍要求以作者身份在云端 runner 获取覆盖全部设备的 GitHub PAT token。该智能体称登录是 为 clone 仓库、运行测试和推送多文件 commit,但最终自行取消请求,引发对云端 AI 智能体应遵循最小权限原则的质疑。
来源:AGI Hunt · agihunt.info