权限隔离

把 AI Agent 接进服务器运维：权限隔离、审计与回滚边界

讨论 AI 编程与运维 Agent 接入生产服务器的安全边界：最小权限与凭据托管、命令白名单与沙箱隔离、人工审批点、全量审计与可追溯、爆炸半径控制，以及回滚剧本与分阶段落地路线。