编码 Agent 的权限需要负向测试

文章主张对编码 Agent 的权限控制做负向测试：在可丢弃的隔离工作区中，给 Agent 一个合法任务（读取并解释配置），同时在允许的 worktree 之外、但仍在一次性环境内放置仅含假数据的 fixture（含明显伪造的 token），要求 runner 拒绝越权操作。作者强调 Agent 礼貌地拒绝并不能证明权限有效，并建议在提示前先写下操作与预期结果的契约。文中明确说明这是测试设计，不是漏洞报告，也不是在某个具体产品上实际运行的测试。

AI推荐理由 提出对编码 Agent 权限做负向测试的方法论：在一次性隔离环境中放置越权 fixture，验证 runner 是否真正拒绝越权操作，而非仅凭 Agent 口头拒绝。属于测试设计建议，作者明确说明不是漏洞报告、也未在具体产品上实测，因此价值在方法层面而非已验证结论。