引言

一个只有只读权限的 Agent，能不能借子 Agent 的手，把数据库改了？

这不是假设。主 Agent 只有读工具，用户没有写授权，也没有新审批；子 Agent 用自己的服务账号，提交了一次真实写入。更麻烦的是，委派请求本身看起来完全合法。

这篇文章把这条链路拆成两个问题：委派请求有没有超出用户授权；子 Agent 真正调用