大多数AI代理演示只是糟糕的安全配上酷炫界面

如果一个新员工第一天就能访问Stripe、GitHub、Slack和你的CRM，人们会说你鲁莽。但给一个机器人同样的访问权限，创始人却称之为“autonomous”。这种去除人类的竞赛完全是倒退的。MCP让连接工具变得容易，但它并不决定代理背后的人应该被允许使用哪些工具。如果每个人都共享同一个连接，一个实习生就能悄无声息地拥有与管理员相同的权限。然后代理发送了错误的邮件、执行了错误的退款或删除了错误的内容。代理不会受到指责，但你会的。每个触及公司工具的代理都需要一个所有者、限制、禁止的操作以及一个必须请示的节点。是的，这就是微观管理。很好。你的AI代理不是员工，而是持有公司钥匙的软件。告诉我为什么给予它的监督比初级员工还少不是疯狂的。