Agent 动了你的数据库？聊聊工具权限这件要命的事
点击上方 前端Q，关注公众号
回复加群，加入前端Q技术交流群
上一篇讲了 Schema 怎么写模型才看得懂。但有个问题 Schema 解决不了：模型看懂了，也调对了——但这个工具它本来就不该调。
举个真实场景：你做了一个内部知识库 Agent，接了数据库读写工具。某天一个用户问了句"帮我清理一下过期的笔记"，Agent 很贴心地调了delete_notes，把 300 条笔记全删了。参数格式完全正确，Schema 设计也没问题——但这个操作根本不该被自动执行。
07 篇讲 4 层防护的时候，权限检查只占了一小节。这一篇把它展开聊透：什么操作该放行、什么该拦截、什么该让人确认，以及怎么在工程上实现一套靠谱的权限体系。