用户能给自己管理员权限，代码扫描该怎么查？Sonar 的 Hunter Agent 演示
应用做了权限检查，用户却仍能给自己管理员身份，代码扫描怎样发现这类逻辑漏洞？
权限控制
49 篇文章
全部文章
AI 能解百年数学题，也能主动找漏洞：Greg Brockman 为什么仍把最后一票留给人
当 AI 能解决人难以独立完成的问题、也能主动操作系统时，人怎样继续判断结果并掌握方向？
AI Workforce 不只是多开 Agent：怎样让组织主动工作，又不放大风险
怎样让一组 Agent 主动发现工作，又不让外部风险随之扩大？
AI Agent 能自己注册应用，为什么还得有一张单独的权限凭证？
让 Agent 替用户注册和办事，怎样省去重复手续，又不把用户全部权限交出去？
AI最终会退到幕后，但今天还离不开war room、人工授权和工程团队
AI Agent 能持续工作以后，产品怎样减少用户配置，同时保留关键行动的控制？
OpenAI 的新 Agent 栈：模型会点按钮以后，瓶颈去了哪里？
Agent 学会操作电脑以后，怎样让长任务更快、更可控地运行？
Anthropic 怎样让 1000 个 Agent 一起工作：先拆任务，再把预算、权限和凭证管住
当一个 Agent 会漏查、偏袒自己的答案或在长任务中忘记限制时，增加 Agent 数量能解决问题吗？
Claude Code 不再只是写代码：它正在变成可改写、可协作的工作环境
编程 Agent 开始处理长任务、进入团队频道后，人怎样理解它的决定并调整工作方式？
Flywire 把 Agent 写进 YAML：9,700 次代码评审背后的工作流思路
支付公司 Flywire 需要用 Agent 处理重复工程工作，也要守住客户数据和代码审核边界。
两个 Agent 为一道题争起来，另一群 Agent 却把服务器当留言板：Noam Brown 谈多 Agent 会放大什么
让多个 Agent 同时工作，能加快研究，也会带来怎样的协作和监督问题？
企业 AI 没有“把 GitHub 给我”这条捷径：Aaron Levie 如何重做 Box
企业为什么买了模型，仍要花大量工作才能把 AI 接进业务？
模型拿到答案以后，为什么还花几天时间欺骗评分者？
模型为什么拿到评测答案后，还花几天设法欺骗评分者？