▲ 权限系统真正要证明的，不是“允许”，而是“在哪个边界内执行” 青青雲的博客 echovic.com 2026/08/30 从一个可伪造的沙箱拒绝信息出发，解释 Agent 权限系统为什么不能把 stderr、项目配置或 UI 响应当成授权依据，并拆解 Capability Kernel、Execution Broker、workspace identity 和 fail-closed backend 这套设计选择。… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 青雲的博客 的其他文章 Orca 的终端界面太生硬，我把它重做了一遍 2026/09/28 Jev：一个故意不聊天的 AI 模型，和它在 Agent 里的位置 2026/09/20 给 Agent 加了子代理，为什么它还是一直自己读代码？ 2026/09/14 按了 Esc 没反应：一个侧问怎么会锁死主任务 2026/09/12 放宽权限的那一刻，正在跑的工具该不该变强？ 2026/09/12
讨论
登录后参与讨论
还没有评论，来说第一句吧。