开全权限之前，先推演它怎么弄坏你

有人出了道玩笑题：到底什么样的大心脏，才敢给代码 Agent 开 Full Access——终端随便跑、文件随便改、API 随便调；画面感很具体：某天早上醒来看到仓库被 rm -rf、配置被洗劫一空，他宁可每次多点确认。 这不是胆量问题，是账本问题。开全权限前先算四笔：一，爆炸半径——可能碰到的东西里有不可重建的（私钥、生产配置、没备份的手稿），半径就到头了；二，能不能回滚——版本库、快照在位吗？能回滚的事故才叫事故，不能回滚的叫结局；三，高危动作还在不在人的环上——删库、发版、外发请求三类每次都敲门，其余放行，确认会少到不碍事；四，隔离层——容器、沙箱、一次性环境，把半径圈进笼子，圈住了再谈全自动。 口径按住：他的"绝对不敢开"是个人偏好不是行业结论——全权限也有正经用法（隔离容器挂机、只读仓库加 CI、一次性环境跑批量），区别不在开关，在底垫铺没铺。没有底垫的 YOLO 是赌，铺好底垫的 YOLO 是设计。 给想开的人三条：一，先盘权限清单，问它真需要几件，多数是三件；二，危险动作改白名单——清单里的自动过，没写的先问；三，每天两分钟扫操作日志，每件事留痕。 先做一次"它会怎么弄坏我"的桌面推演——推演不过，就让它每步都敲门。