如何在不制造风险的情况下让 AI 智能体访问你的游戏数据 — GameAnalytics
访问控制假定使用访问权限的人就是获得权限的人，并且此人能够区分提问与命令。智能体打破了这两个假设。在构建 GameAnalytics MCP 服务器时，我们在开发开始前进行了一次隐私与安全审查。基于这项工作，我的立场是——有些人会不同意：主要风险不在模型本身，而在于你赋予它的访问权限。智能体带来的三个新问题继承问题智能体会使用你交给它的凭据中的每一项权限，而不具备人会运用的判断力。2025 年，研究人员展示了一个编码智能体，它通过一个绕过所有行级安全的角色连接到 Supab…