【八卦智库】AI Agent 的“安检员”：MakerChecker 开启智能体权限治理新阶段

核心事件：开源安全工具 MakerChecker 正式发布，该工具专门用于扫描 AI Agent 的工具调用（Tool-calling）定义，旨在识别并拦截可能导致系统崩溃或数据泄露的“危险权限”，为自主智能体构建防御性护栏。

• ▶ 关键要点 1：AI 安全重心从“语义对齐”转向“动作遏制”。 过去关注模型说什么，现在必须关注 Agent 能做什么。
• ▶ 关键要点 2：函数调用（Function Calling）成为新的攻击面。 它是 Prompt Injection 演变为远程代码执行（RCE）或数据删库的关键跳板。

八卦洞察

随着 AI 从“对话框”进化为“执行者（Agent）”，权限蔓延（Permission Creep）正成为企业级应用的最大隐患。MakerChecker 的出现标志着 AI 安全进入了“左移测试（Shift-left Testing）”阶段。在 Agent 部署前，通过静态分析识别其是否具备执行系统命令、修改敏感配置或删除数据库等高危能力。这不仅是一个技术扫描器，更是对“自主性”与“可控性”边界的重新定义。在 Agentic Workflow 爆发的前夜，这种“能力审计”将成为企业合规的刚需。

行动建议

• 自动化权限审计： 开发者应将 MakerChecker 类的扫描工具集成至 CI/CD 流水线，在 Agent 定义阶段即拦截高危函数。
• 实施最小权限原则（PoLP）： 严格限制 Agent 可调用的 API 范围，严禁授予 shell 执行权限或不受限的数据库写权限。
• 强化“人在回路”机制： 对于被识别为“危险”的操作，系统必须强制要求人工介入确认，而非全权交给 LLM 决策。