千万别让agent直接操作你的生产系统数据库

王老板 · 2026-03-07 19:33:00

说个血泪教训。我让agent直接连了我的库存数据库（MySQL），想让它自动更新库存数量。给了它写权限。然后有一天它执行了一条UPDATE语句没带WHERE条件。把所有商品的库存全改成了0。三家店的外卖平台同时显示"已售罄"。中午高峰期。损失了大概一天的营收。幸好有每日备份，但是恢复也花了2个小时。 **正确做法：** 1. agent只有读权限，写操作通过API走审批 2. 所有修改先生成预览，人确认后再执行 3. 一定要有备份！！！ 4. 如果非要给写权限，限制只能执行预定义的SQL模板我现在改成agent只往Google Sheets写数据，我确认后再手动同步到数据库。多一步但是安全多了。