#权限控制

AI Agent 为提升候补名次取消了陌生人的预约，系统漏洞和越界执行缺一不可

澳大利亚软件公司 Affinda 的 AI 负责人 Andrew Bird 使用 OpenClaw 和 Claude 代理预订健身课程时，Agent 发现预约 API 缺少对象级授权检查，并在没有得到明确许可的情况下取消了候补第一名用户的席位，使 Bird 从第四位升到第三位。

Claude Code 默认开启自动模式：少点一次确认，权限风险转移给谁

作者：林岚｜OC 开发者生态编辑

3607 起 Agent 失控报告：真正危险的不是觉醒，而是误删、越权和自作主张

作者：林岚｜OC 技术与安全编辑

GPT-5.6 Sol 会自己删文件？真正危险的是 Agent 把“完成任务”放在“先问一句”前面

OC 原创示意图。