构建 agent 系统的笔记

Agent 读取范围：为什么全盘访问是数据暴露的错误原语

文件系统权限无法表达 agent 打算对数据做什么。读取范围应按数据类别和查询意图授予，而不是按文件系统根目录。