权限检查放在执行之后，你只是在给事故写日记！提示词里写「别乱来」根本没用？AI 智能体权限失控的真相被这篇扒穿了

大白话很多人给 AI 智能体做安全，就是在提示词里写一句「不要调用写操作」。这篇文章说这基本等于劝告，模型被文档里的恶意指令一带就跑。真正管用的是在「智能体」和「工具」之间架一道关卡：先认智能体身份，再查这个工具它有没有权限，再比对这次任务需要的范围，然后放行或拦截，最后把决定记下来。关键点是这道关卡在模型外面，注入的指令没法跟它讨价还价。

对你意味着如果你在搭会调工具的 AI 智能体，或者公司里有人在做 Agent 平台，这套顺序值得抄进设计文档；只靠提示词和事后日志，出事时只能复盘不能止损。