扣子桌面端：授权边界划清楚
上篇聊了扣子桌面端能读写本地文件、能跑命令。兴奋完，得泼盆冷水。
一个能碰你电脑的 Agent，授权设置就从”小开关”变成了”你家的大门锁”。
一、先想清楚三件事再授权
1. 哪些目录能给：先给一个隔离的项目文件夹，别授权整个桌面、整个用户目录。
2. 哪些命令允许：写文件、装环境可以，删库、格式化、改系统配置先别开。
3. 哪些结果人过一眼：agent 产出的东西，落盘前自己确认一遍，别让它全自动写回关键位置。
2. 哪些命令允许：写文件、装环境可以，删库、格式化、改系统配置先别开。
3. 哪些结果人过一眼：agent 产出的东西，落盘前自己确认一遍，别让它全自动写回关键位置。
这些以前在设置里不显眼，现在得当成安全策略来对待。
二、多 Agent 共用云盘，怎么分工
桌面端最有想象力的玩法，是多个 Agent 共用同一个扣子云盘目录，像流水线一样分工：
一个 Agent 抓数据、搭网站；
一个 Agent 画图、出 PPT；
一个 Agent 写文案、做验收；
产物同时落在云盘和本地文件夹，分享、手改、同步都省事。
一个 Agent 画图、出 PPT；
一个 Agent 写文案、做验收；
产物同时落在云盘和本地文件夹，分享、手改、同步都省事。
但这种分工的前提，是每个人/每个 Agent 的活动范围要划清。否则一个 Agent 把另一个的源文件覆盖了，你连责怪谁都不知道。
三、圈圈想问你
工具越强，边界越要自己画。这句话今年会被反复验证。
我自己的做法是：能撤销、能审批、能恢复的权限才放心给；一次性、不可逆、影响全局的操作，永远留一道人工确认。你给 Agent 开过哪些目录？有没有哪次是”图省事全开了”的？评论区聊聊，我帮你看哪里该收一收。
—— 圈圈
没有回复内容