微软：不要只限制智能体，也要限制它所处的环境

微软 Azure SRE Agent 团队分享生产经验：最小权限、短期凭据和人工审批仍然重要，但若每个有效动作都需人工批准，智能体并未真正减少运维负担。文章主张把安全设计扩展到智能体的执行环境，并以“智能体最终可能出错”为前提进行隔离与约束。

关键要点

• Azure SRE Agent 可使用工具、代码执行环境及生产资源，因此安全边界不能只靠提示词。
• 微软认可最小权限、短期凭据和高后果动作的人审，但认为它们只是部分答案。
• 设计应假设智能体可能被受污染的日志诱导，或自行做出错误判断。

为什么重要

这为企业智能体安全提供了更可操作的思路：与其仅试图让模型“不要犯错”，不如让错误行为在受控环境中难以造成高影响。对运维场景而言，权限分层、可逆操作、隔离执行与审计应成为产品能力的一部分。

原文要点

文章以 Azure SRE Agent 为例，提出应通过环境约束来扩大可安全自主执行的操作范围，同时保留对不可逆、高后果操作的人类边界。

原文链接：https://commandline.microsoft.com/azure-sre-agent-restricting-environment-ai-safety/