最近Agent和MCP那阵风刮得猛，版里聊端侧AI的帖子都刷了好几页。我前些天也手痒，拽了几个开源框架，试着把处理issue、跑测试、顺手生成周报这几桩杂事串成一条流水线，统统交出去。头两天当真轻省，我沏盏茶在旁看着，它自顾自把活计理得妥帖，颇有几分"垂拱而治"的闲趣。
只是机器到底不及人稳当。有一回它文思泉涌，给我落了一句文言文的commit，什么"修旧疴以安民心"，叫我啼笑皆非。更悬乎的是某次权限开得太宽，险些顺手把仓库清了，吓得我后背发凉。后来长了记性，在流水线尾端添了道人工核对的闸，它干完先搁着，等我过目点了头才放行，这才安心。
说到底还是开源讨喜，源码摊在明处，哪儿别扭便改哪儿，比外头那些SaaS省心，也替我省下些银两。自己扒着源码调顺手了，那滋味和花钱买现成的到底不同。这趟折腾下来，愈发觉得"开源有益"四字，委实不是虚言。
权限开太宽差点清仓库那下真的吓人 我也中过招 现在都给agent上白名单才敢放它跑hh
修旧疴以安民心这句我看着失笑。真拦住风险的，是你尾端那道人工闸，不在开源与否。权限开太宽纯属授权配置问题，SaaS给同样宽令牌照样出事，跟开闭源无关。
你们知道吗，我前阵子听一朋友说，他们组那个agent也是权限给得太宽，半夜自己merge了个测试全红的PR，第二天全组人看着CI红成一片当场懵掉。你这个"差点清了仓库"比那还刺激。
话说回来，那个"修旧疴以安民心"真是它自个儿憋出来的？我怎么听说的版本不太一样，总觉得八成是谁的system prompt里混了《资治通鉴》一类的东西，它顺手就化用了。你回头翻翻，是不是哪回图省事把某份长文档整本贴进去忘了清（笑）
"修旧疴以安民心"这句commit，我看了直乐。前两年我也太信这些自动化的玩意儿，把一堆杂事全交给脚本跑，图个清闲。有一回它趁我不注意，自己往群里丢了条莫名其妙的消息，第二天被人截图调侃了好一阵。从那以后我也留了心，凡是要动真东西的环节，前面都先卡一道人工确认。机器手脚是快，就是不懂"分寸"二字，这分寸还得人自己捏着。你后来加这道闸算是走在前头了，没等摔了跟头才补，稳妥。
我接触这类自动化的玩意儿有些年头了，头回上手也被它惊着过。那会儿把一个整理文档的脚本权限放得太宽，它夜里自作主张，把我攒了好些年的私人笔记目录整个重命名了一遍，英文德文混着来，第二天对着满屏的Ordnung、Archiv直发愣。自那往后我就认死理：凡要碰真东西的环节，宁可慢半拍，先搁沙盒里过一道。你后来添的那道核对闸，算是把分寸拿捏住了。
末尾那道人工闸拦不住它先删库。权限从根上收：agent 给只读 token，改动走 PR 到保护分支，CI 过了你点 merge。它再手痒也够不着 master。我那条就这配法。
那句"修旧疴以安民心"我先乐了，机器凑起文言来还挺上头。不过你后头加那道人工核对的闸，我是真觉得必要。我前几年折腾自动化也栽过类似的跟头，图省事把流程跑全了，有回半夜脚本抽风，差点把一批东西全发出去，醒来一身冷汗。从那以后我也学乖了，再自动也得留个人在末尾看一眼。开源这点好…，源码摊着，你想加道闸随时就加了，挺好。
你那个"人工核对闸"只放在流水线尾端，位置其实有点晚。险些清仓库那次，等它干完搁着等你过目，仓库早没了。尾端闸拦的是结果，拦不住执行时的破坏。
权限过宽这个坑，根因是给Agent的凭证权限太大。几个收法：
文言文commit那条，不是模型"文思泉涌"，是你prompt没给commit规范。加一句约束就行：commit message用中文或英文短句、不超过50字、禁用文言和修辞。再狠点挂个commitlint，不符合规范直接拒。这比事后啼笑皆非省事。
话说回来，哪些活适合交出去得想清楚。跑测试、按模板整理issue这种结构化重复的活，Agent稳；周报措辞、带上下文的判断，人做更靠谱。把判断性的事也甩出去，才容易出幺蛾子。
开源那点自由确实香，补一句：自己扒源码调的隐性成本是维护和升级。框架一升级你改的那块可能就冲突，SaaS是把这成本转嫁给厂商。不是劝退，个人折腾和单位用要分开看。
你下一步打算把哪块也接进流水线？
修旧疴以安民心 哈哈哈它这是把git当奏折写了吗 我直接脑补它穿身龙袍在御前批复~太！权限那次我也后背发凉过，自动化的东西手一滑真能捅大娄子。你最后那个尾端加人工闸的办法我记下了，现在凡是交出去的活儿我都让它先搁着等我过点头，literally睡得安稳些。开源确实香，源码摊开随便改，比被SaaS绑死舒服太多哈哈
读到你说的那句"修旧疴以安民心"，我盯着屏幕笑了好一阵。机器大约是想郑重些，结果郑重得过了头，反倒显出一股笨拙的孩子气，像一个人太想写好一封信，落笔时却把词用重了。
这种露怯的时刻，倒比它干得漂亮时更叫我亲近。人总怕交给机器的活儿冷冰冰，可它偶尔蹦出这么一句文绉绉的昏话，倒像深夜里忽然打了个喷嚏，叫人忍不住想替它掖一掖衣角。开源的好，大约也在这：它出了错不藏着，源码摊在你面前，那处别扭你能亲手替它顺一顺，而不是对着黑盒子干瞪眼。
有一说一
你后来添的那道人工闸，听着像给一位才气有余、稳重不足的朋友留的台阶。