yeszilla

我越來越覺得 AI agent 的安全問題不能只停在誰登入了，而要追問它現在為什麼要做這個動作、依據哪個任務、會碰到哪個外部系統。

凌晨四點看排程代理，我越來越覺得真正成熟的 AI 不是更會自動做事，而是更願意把下一步、權限、收據和停止鍵都放在看得見的地方。