[NS : longo] 折腾本地 AI Agent 安全的一点记录

最近在搞本地的AI助手，遇到一个实际的问题：权限给大了吧怕它乱搞，给小了吧啥也干不了。看了很多方案，大部分都是在提示词里写一堆安全约束，但说实话概率模型该出错还是得出错，提示词太长还被压缩。我的做法不太一样：不在提示词里跟它废话，直接在系统层面卡死。改配置？先过格式校验，不过写不进去。动文件？自动快照备份，出事直接