CNCF 博客探讨 AI Agent 权限边界：不要授予 Root 权限，应让其提议下一系统状态

生产环境中不应给 AI Agent 开放不受限制的 root 权限，而应结合不可变系统与软件工厂机制让其作为提议者参与演进。文章建议将 Agent 作为独立工作负载隔离运行，赋予其检查系统并提交 Pull Request 的权限，由审查、测试与镜像构建发布流程完成实际变更，从而在不破坏宿主机边界的前提下实现系统的自愈与改进。