智能体写代码，权限该交给谁
AI 总结
Paul Duvall 在 Tessl Blog 文章中主张，下游人工代码审查并非有效的质量与安全控制，在智能体提高代码产出速度后还会成为瓶颈。他建议把标准、架构规则、验收标准、安全检查和部署权限编码为自动化策略，同时让人负责确定意图并批准不可逆操作。文章还以 Cline 的安全事件为例，说明应限制智能体权限，并严格隔离输入、缓存、身份和部署流水线。
ARTICLE
Who Gets the Keys When Agents Write the Code?
Explore how agentic engineering reshapes code reviews, enhancing quality and security in autonomous software factories. Discover the future of coding.
Paul Duvall
·23 Oct 2026·9 min read
