为什么我们还在把 API 密钥直接交给 AI 智能体？

你想继续吗？一个 agent 想执行 gh pr view 。同意。它想读一个配置文件。没问题。它想把我让它做的那个分支推上去。当然，这就是它的活儿。这些确认弹窗我早就不看了。Anthropic 说，Claude Code 用户会批准 93% 的权限提示——所以这些弹窗与其说是在问你问题，不如说是个节奏游戏。最后我也做了很多人都会做的事：把提示关掉。于是我跑的每个 agent，都能做我在终端里能做的一切。它能用我的 GitHub token，能读我 .env 文件里的 API key。在对面每个服务看来，这个 agent 就是我。 我之前没怎么想过这件事，直到 10 月 21 日。那天 Rai