Agent 只是想订餐，为什么会害用户被 Resy 封号？

导读

一个订餐 Agent 因为不断重试，一小时调用约 200 次接口，最终让用户的 Resy 账号被封。圆桌嘉宾认为，Agent 的授权需要跟随具体任务、资源预算和环境变化，而不能只判断它是否登录或拥有某个访问权限。事件后，AAuth 给 Agent 的权限加上使用期限和资源预算，让它知道还剩多少额度；耗尽时由监督方决定是否续发。企业还可以用确定性政策拦住绝不允许的操作，把必须由人确认的动作提前划定，再根据用户身份和当前任务收紧其他权限。Ian Livingstone 描述了一种架构：Agent 在沙箱里规划和尝试，凭证留在外部代理，每次访问都要经过授权检查。嘉宾也建议沿同一任务记录连续动作，避免单笔付款看似合规，却在几秒内重复支付。