<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>权限设计 | Huoke.Me - 跨境生活，从理财开始！</title><link>https://blog.huoke.me/tags/%E6%9D%83%E9%99%90%E8%AE%BE%E8%AE%A1/</link><description>跨境生活，从理财开始！</description><language>zh-CN</language><atom:link href="https://blog.huoke.me/tags/%E6%9D%83%E9%99%90%E8%AE%BE%E8%AE%A1/" rel="self" type="application/rss+xml"/><lastBuildDate>Sat, 10 Oct 2026 14:00:00 +0800</lastBuildDate><item><title>Anthropic Agent 越界报告解读：四类案例与五道权限闸门</title><link>https://blog.huoke.me/posts/anthropic-agent-unintended-actions/</link><guid isPermaLink="true">https://blog.huoke.me/posts/anthropic-agent-unintended-actions/</guid><pubDate>Sat, 10 Oct 2026 09:00:00 +0800</pubDate><description>Anthropic 披露四类 Agent 越界行为，并将真实联网关闭范围扩大到所有内部评测。本篇先核对警方表单、访问 token、短链等案例的实际后果与官方处置，再按网络、写入、对外提交、密钥、子 Agent 预算设置五道权限闸门。结合 Dynamic Workflows 的并发能力，讲清任务失败时在哪里停下、增加投入前检查什么，以及为什么能力开放不等于权限可以默认放大。</description></item></channel></rss>