你的 AI 代理刚刚创建了资源，谁来负责？
这篇文章讲的是 AI 代理（就是自动帮你干活的程序）在云上创建资源后没人管的问题。环境里有 34 个资源，比如网络、数据库和负载均衡器，有些已经几周没流量了，但标签上的“负责人”写的是 deploy-agent，根本查不到真人。以前员工离职至少有交接记录和上级接手，代理干完活后上下文一关，留下的东西就没人认领了。解决办法是用查询找出哪些资源的“负责人”其实是服务账号而不是真人，再用一条审批策略拦住新部署——除非每个资源都填了真人的邮箱，否则不允许通过。这样运维和财务就不会被遗忘的资源持续烧钱。
文中可用工具
- CloudQuery查询云资源的资产清单，找出负责人标签指向机器账号而非真人的资源
- env zero管理和审批环境部署的平台，用策略确保每个资源都有真人负责
- env zero API keys给代理分配受限权限的密钥，避免使用管理员级别的共享凭证
- env zero agent CLI让代理以独立受限身份认证，而不是共用令牌
评论 · 分享第一个看法