AI Agent 能调用工具,却不该拥有无限权限:用 Tenuo 为 FinBot 加上任务级授权
给 Agent 接上数据库、邮件或支付工具,真正难的往往不是让它“会做事”,而是确保它只对当前任务、当前对象做被允许的事。提示词可以告诉模型“不要支付超额发票”,却不能把这句话变成可靠的权限边界:模型...
最新内容
给 Agent 接上数据库、邮件或支付工具,真正难的往往不是让它“会做事”,而是确保它只对当前任务、当前对象做被允许的事。提示词可以告诉模型“不要支付超额发票”,却不能把这句话变成可靠的权限边界:模型...
AI 编码 Agent 能读代码、跑测试,却未必知道线上用户正在遇到什么崩溃。开发者往往要在 Firebase 控制台里搜问题、复制堆栈,再把版本影响手工贴进对话;上下文断在了监控平台和代码仓库之间。...
让模型生成 JSON、SQL 或代码片段并不难,难的是把这些结果接进真实应用:数据格式要解析,规则要校验,逻辑要执行,还要避免不可信输入获得宿主程序的全部能力。Formata 的 Stof 尝试从数据...
把多个模型、脚本、文件系统和浏览器拼成一个 Agent 工作流,常会遇到两类麻烦:每种组件都有自己的调用接口,权限也散落在配置与提示词里。开源项目 Aisixteen Fantastic 尝试把这些对...
AI Agent 开始调用收费 API 后,问题就不只是“怎么接上接口”,而是如何限制它能花多少钱、访问哪些站点,以及在异常情况下怎样避免重复扣款。把钱包私钥直接交给 Agent 风险很高;完全依赖提...
AI Agent 能够操作终端、修改代码,却常常卡在“请点击系统弹窗里的允许”这一步。只在聊天窗口里描述按钮位置,既容易让人找错,也会让 Agent 不知道用户是否已经完成操作。macOS 命令行工具...
短生命周期沙箱适合运行 AI 编码 Agent:任务结束就销毁环境,能减少残留进程和资源占用。但如果 Agent 在里面改了代码、做了本地提交,下一次换沙箱时这些文件也可能一起消失。把整个目录打包虽能...
把 AI 助手放进手机,方便是真方便;但聊天记录存在哪里、API 密钥会不会被同步、搜索时哪些内容会发给外部服务,往往比“支持多少模型”更值得先问。Kryzz AI 是一个 MIT 许可的 Andro...
给视频加标题卡、字幕条或片头动画,常见做法是把 HTML 页面交给浏览器逐帧截图,再交给 FFmpeg 编码。这条管线灵活,却也多了浏览器依赖、进程协调和逐帧截图开销。Geneva 走了另一条路:它是...
给编码 Agent 接上网页浏览能力,常见做法是把整页 HTML 转成文本,再塞进上下文;或者让模型逐页决定下一步点哪里。前者容易把导航、页脚和无关段落一并送进上下文,后者则增加模型调用与等待时间。J...