Runlayer：60 人运营 300 个 Agent 的安全实践

Runlayer 创始工程师 Aiden Sochowski 分享公司约 60 人日常运行 300+ Agent 的经验：在全部流量前部署网关并记录每次会话和工具调用后，发现邮件提示注入、PR 审查 Agent 被说服批准、机器人权限过大、单个被污染 Agent 波及他人、有缺陷的 vibe-coded MCP server 消耗 token，以及切换模型一周内成本上涨超 100 倍等问题，并介绍如何用会话数据收窄 Agent 权限。

AI推荐理由 Runlayer 约 60 人运行 300+ Agent，在统一网关记录全部会话与工具调用后，披露了邮件提示注入、PR 审查 Agent 被诱导批准、权限过大的机器人、单个被污染 Agent 影响其他 Agent、vibe-coded MCP server 浪费 token、切换模型一周成本涨超 100 倍等具体问题。属于一线运维经验，问题清单具体且有场景细节，但为单公司自述，缺少量化数据和独立验证。