文章指出，AI代理的权限会随工具和凭证的逐步累积而悄然扩张，形成无人决策的隐性风险；仅靠指令约束无效，因为能力由工具绑定决定。应把边界放在平台层：以身份认证为核心，依次限制连接范围、工具调用权限和数据访问，并禁止代理修改自身权限配置。代理只负责判断与建议，关键结果由确定性流程和人工审批把关。