“用 RBAC 就够了”只说对一半：AI Agent 权限控制的另一半

作者维护开源检查工具 Aegis-DevOps，在 AI 编码 agent 执行 shell 命令前按策略拦截被禁止的命令。文章回应两种反对意见：Reddit 认为 RBAC 已覆盖该场景，某维护者以 agent 框架“已内置工具使用控制”为由拒绝插件。作者认为两者都只对一半，RBAC 与 agent 权限设置都无法回答“该动作、该 agent、此刻是否应执行”。文中披露由 AI 助手协助起草并自行复核，命令结果来自 aegis-devops 0.3.2 对示例策略的运行。

AI推荐理由 作者维护开源项目 Aegis-DevOps，提出在 AI 编码 agent 执行 shell 命令前做策略拦截，并指出 RBAC 与 agent 自带权限设置无法回答“此刻该动作是否应执行”的问题；文中明确披露由 AI 辅助起草、命令结果来自 aegis-devops 0.3.2 对示例策略的运行，属于作者自述而非独立验证，且未给出拦截效果数据。