**AI Agent应提议而非直接修改基础设施**

_AI Agents Should Propose Infrastructure, Not Mutate It_

> 文章指出，当前让AI Agent直接持有云凭证并执行基础设施变更的做法，破坏了基础设施即代码（IaC）建立的治理体系。由于Agent的突变行为具有概率性和涌现性，其产生的变更量远超人工审查能力，导致安全漏洞和事故频发。作者主张采用“提议而非修改”的设计模式，在Agent意图与实际执行之间加入策略检查网关，以保留Agent效率的同时确保基础设施的安全与合规。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：tip
- **发布时间**：2026-07-21 22:12（北京时间）
- **原文**：[打开原文](https://devgeist.com/blog/ai-infra-mutation)