379 字
1 分钟
Agent 桌面端能操作终端和 SSH 后，权限边界要怎么设
Agent 桌面端能操作终端和 SSH 后，权限边界要怎么设
LiveAgent 的社区介绍展示了桌面客户端与 Gateway / WebUI：Agent 可以访问终端、文件树、SSH、浏览器和后台任务。这让工作流更连贯，也意味着 Agent 获得的权限可能超出普通聊天窗口。
按任务开放权限
- 先在测试仓库运行：使用可重建的副本，避免 Agent 直接改动唯一工作目录。
- 只开放必要目录：不用时关闭桌面、浏览器、SSH 或远程网关等工具。
- 保留关键动作确认：删除、推送、数据库迁移和生产发布都应让人审阅命令与目标。
- 分开本地和远程身份：不要把生产 SSH 私钥放进 Agent 默认可读的目录；使用最小权限的临时凭证。
- 检查 Gateway 暴露面：远程访问要有认证和 TLS，并限制可连接的设备与网络范围。
“能执行”不等于“应该自动执行”。评估这类客户端时，可以先测它如何展示工具调用、如何中断长任务、后台进程怎么回收，以及断线后是否保留执行状态，再决定放进日常或生产流程。
分享
如果这篇文章对你有帮助，欢迎分享给更多人！
Agent 桌面端能操作终端和 SSH 后，权限边界要怎么设
https://blog.zpooi.com/posts/liveagent-permission-boundaries/ 部分信息可能已经过时
相关文章 智能推荐
1
Agent 自动批准模式别裸跑：把危险命令拦截当作辅助层
开发实践 评估编码 Agent 自动批准命令时的权限边界、危险规则和回滚措施。
2
开发电脑要不要装第三方杀毒软件？先把系统基线做好
开发实践 从系统更新、默认防护、备份和软件来源控制建立开发电脑的基础安全措施。
3
云端 Agent 和本地 Codex 怎么分工：先看任务在哪运行
工具观察 根据代码位置、凭证和任务验收要求，选择云端或本地 Agent 的执行方式。
4
多个编码 Agent 放进一张画布：Codeg 的工作台思路
工具分享 通过会话分叉、任务面板、仓库工作区和 worktree 组织多 Agent 编码任务。
5
给单个应用走代理：Antigravity 的进程级配置思路
开发实践 当编辑器不遵循系统代理时，可只转发指定进程的流量，并逐层验证辅助进程与代理日志。