与该标签相关的文章、问题和作品。
整理自公开社区讨论，重新表述为中文问题。 公开社区里对“让 agent 进生产诊断”兴趣很高，但真正决定风险边界的往往不是模型本身，而是它能看到什么、能执行什么、能改到哪里。 想请教： 1. 三类隔离里哪一类最该最先收紧？ 2. 读日志和执行修复为什么不应共享同一权限面？ 3. 第一版最保守的排障模式是什么？