待验证60% 置信事实时间未知
VS Code要求用户通过弹出的权限通知显式授权Agent执行系统命令
2
来源数
60%
置信度
长期有效
时效性
2026/6/3
首次发现
来源
ESP-IDF扩展集成AI Agent：自然语言完成嵌入式构建烧录调试
bilibili乐鑫信息科技
涉及实体
相关事实
待验证由于Agent会自行决策，建议只授予它真正需要的工具权限，并且在执行删除文件、转账等敏感操作前必须请求用户确认。74% 相似待验证应将Agent（负责提议、无发送或修改凭证）与执行器（负责行动、只运行标记为approved的提议并原子性检查状态）职责分离73% 相似待验证对Agent的不可逆操作（如发送、支付、删除）应保留人工审批，因为模型决策、应用执行的分工意味着权限控制完全落在应用层。73% 相似待验证生产级Agent的提示工程需要添加约束，否则可能导致Agent未经批准执行敏感操作（如发送邮件）。73% 相似待验证在多智能体架构中，一个Agent向另一个Agent发送的消息应像用户输入一样被防护，每个Agent只拥有运行工具所必需的权限72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/40421API
curl https://kongchang.com/api/v1/knowledge/claims/40421MCP
get_claim(id=40421)