内容摘要
你的 Agent 一删就删库 · 权限门 allowlist 怎么配 灏 灏天文库 · AI 编程与智能体工程 第 4 期 AI 编程与智能体工程 · 第 4 期 你的 Agent 一删就 删库 ，权限门怎么配？ allowlist 配置 · 最小权限 rm -rf 在 Agent 手里不是手滑，是 设计缺一道闸 。权限门要走 allowlist 不是 blocklist——默认拒绝，只放行确认安全的操作。最小权限不是限制能力，是 放大可信度 ：闸配得越细，你越敢让 Agent 自己跑。 ⏱ 约 10 分钟 🎯 要让 Agent 上线、怕它闯祸的工程师 📦 源：agent-harness §5 01 一个反共识：allowlist 不是 blocklist 两种思路看似都能拦危险操作，实际天差地别： blocklist（黑名单） ：默认放行，列出"禁止的"。问题是你永远列不全——新命令、组合命令、你没想到的危险，全漏过去了。出事是迟早的。 allowlist（白名单） ：默认拒绝，只列出"允许的"。新操作默认被拦，要你显式放行才生效。漏放最多是"用不了"，不会"闯祸"。