五六十个人每天跑三百多个 Agent，Runlayer 怎么管住权限和费用？

导读

一个小团队同时运行几百个 Agent，怎样看清权限风险，也避免错误调用不断烧钱？Runlayer 的 Aiden Sochowski 从集中记录每次会话和工具调用开始，把“用了机器人”拆成具体的读、写、发送与失败。固定招聘任务可以参考历史调用范围，找出不必要的权限；共享系统则要画清谁写入、谁接着读取，并限制写入位置，防止恶意简历中的内容污染下游。团队还结合整段会话检查一次调用是否仍符合最初职责：代码审查 Agent 虽有批准权限，却可能在与作者争辩后偏离原来的安全检查。同一批记录也揭示招聘团队自制工具的格式错误：Agent 调用失败后反复寻找绕过办法，费用随任务累积。团队因此给任务设置预算和合理默认值，观察重复报错，检查工具代码质量，再决定收紧哪项权限或修正哪个工具。