Agent 敢开写权限吗？——AI 自主写代码的安全边界与工程实践

\. 引言：当 Agent 开始“动手写代码” 随着大模型驱动的编程 Agent 逐渐进入日常开发流程，一个关键问题浮出水面：Agent 到底该不该拥有直接修改代码文件的写权限？本文从能力边界、风险模型和工程实践三个维度展开讨论。 \. Agent 写权限的两种形态 在讨论“敢不敢开”之前，先厘清写权限的两种常见形态，它们的安全等级和适用场景截然不同。 沙箱内写权限：Agent 只能在隔离的临时目