书名：《Agent Runtime 工程化：从工具调用循环到可恢复执行系统》
作者：陈堂会
章节：第七章 权限与安全边界 / 导读
电子版系列：查看完整目录
第七章 权限与安全边界：导读
能力越大，边界越要清楚。本章谈权限和安全。
Agent 的能力来自工具，风险也来自工具。一个不会调用工具的模型，最多说错话；一个能执行命令、写文件、联网、访问数据库的 Agent，可能造成真实损失。Runtime 的安全目标不是把 Agent 绑住，而是让它在明确边界内做事；越过边界时，停下来请人确认，或者直接拒绝。
系列导航
前 5 篇
- 第六章 MCP 与 Provider 抽象：6.7 验收标准
- 第六章 MCP 与 Provider 抽象：6.6 动手任务
- 第六章 MCP 与 Provider 抽象：6.5 降级、限流与重试
- 第六章 MCP 与 Provider 抽象：6.4 Provider Adapter
- 第六章 MCP 与 Provider 抽象：6.3 把 MCP 工具接入 Registry
