说个不太好听的事实：大部分人在用 AI Agent 的时候，其实是裸奔。

本地终端给了，浏览器登录态给了，支付和钱包权限也顺手给了。理由都是「不然它做不了事」。

但 Agent 的正确姿势是给它一个特定任务和一条窄路，而不是把整个房子的钥匙串交给一个会根据网页文字随机应变的程序。

能力和权限要分开授权。能用工具箱解决的，别交主机。

这是我踩过坑之后唯一坚持的原则。