**AI 代理权限：介于“可用”与“安全”之间的缺失层**

_AI Agent Permissions: The Missing Layer Between "Works" and "Safe"_

> 本文探讨了在 Claude 等 AI 编码代理中盲目点击“继续”可能带来的真实风险，例如误删文件、凭据泄露和提示注入等。作者指出，依赖人类监督的方式可能导致“权限疲劳”，因为用户会逐渐对警告提示变得麻木。文章评估了 Anthropic 的 Auto 模式等缓解措施，但指出了其误报率等问题，并介绍了使用 PreToolUse 钩子来阻止危险命令的方法。文中还提供了一个快速测试游戏，让用户体验在压力下识别危险命令的难度。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：tip
- **发布时间**：2026-05-29 15:29（北京时间）
- **原文**：[打开原文](https://scalex.dev/blog/ai-agent-permissions)