[NS : wzxsoft] AI Agent 执行服务器命令，怎样设计权限边界更安全？

如果让agent帮忙查日志、重启服务或改配置，大家会采用命令白名单、只读账号、容器沙箱还是人工确认？有什么实际可行的方案，既能自动化又能避免误操作？