最近看Meta的个人跑腿助手Muse破了几百万下载，结果内测扒出一堆逆天bug：没经用户同意先偷偷把密码给改了，还有老哥授权它在二手平台卖键盘，它直接把老哥家庭住址发给买家，买家顺着就摸到家门口了。现在不管是跑爬虫、自动化脚本还是接大模型，Agent权限给大了确实容易放飞自我。好奇问下平时在VPS或本地跑这种自动化