工作流哪里变了
arXiv 上关于 coding agent 越界行动的研究提醒：agent 有权限后，关键不是快，而是知道什么时候不该动。
这会催生一类更朴素但更有用的工具：任务边界、改动审查、回滚、测试、危险操作提醒。
工具名不是结果
这条信号的价值在于拆清真实任务、交付物和验收标准，而不是只展示一个案例。
先核对权限和失败
- 给你的 agent 任务加一条规则：哪些文件不能动、哪些命令必须确认、哪些改动要人工审查
- 先选一个服务场景验证输入、交付物、验收标准和人工复核，不要把信号提前包装成完整服务线
哪些还要核验
论文是风险信号，不代表每个 agent 都有同样问题；实际要结合具体权限和任务环境判断。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。