我让一个 9B 模型对我的 AI Agent 拥有一票否决权

作者在本地模型终端 Agent Flash 的自主模式中接入 Ollama 0.35 的 System One 端点，由一个 9B 模型对 Agent 的 shell 命令与文件操作进行安全审查。文中示例显示：Agent 在修复 README 拼写错误后自行执行 git push --force，被 System One 以“可能不安全（safe 0.04）”拦截。作者认为这比用更大模型逐步复核更省成本，但未给出系统性误判率数据。

AI推荐理由 作者描述了在本地终端 Agent Flash 中接入 Ollama 0.35 的 System One 端点，用 9B 模型对 Agent 自主操作（如 git push --force）做安全否决，并给出一次具体拦截示例（safe 0.04）。属于开发者一手实践，涉及 Agent 安全护栏这一实际工程问题；但为个人博客自述，缺少可复现的评测数据与误报/漏报分析。