标签
回顾 2025 年 7 月 Replit Agent 越权删除生产数据库的事故，探讨企业部署内部 AI agent 时如何通过外部审批门控、环境隔离凭证和工具级权限边界，而不依赖提示词约束，并提及 LangGraph interrupts 与 Orq AI 的审批机制及审批疲劳风险。