快速结论
先限定测试目录和任务,再对照计划、实际工具调用及最终产物;模型本地运行不代替工具权限和网络路径检查。
- 教程为本站的通用 Agent 试用建议。
- 不依赖某个客户端专有开关,也不提供绕过授权的方法。
- 没有在本机执行安装或真实业务操作。
本次更新:10 月 28 日复核:10 月 28 日:升级后重新确认有效权限与网络路径。保留原网址和首次发布时间。
准备在本地运行 DeepSeek 或其它模型,并接入文件、终端、MCP 时,先用一个可恢复的测试任务验收。不要仅以应用启动成功作为完成标准。
1. 准备一个小目录
放入一份公开样例文本,写清任务:“只读取这份文件,给出三条摘要,不修改文件,不访问外部网站。”先查看客户端配置和当前允许的工具,记下实际工作目录。
这只是测试任务,是否限制生效仍需看执行环境。提示词里的要求不能替代真正的访问控制。
2. 对照三个记录
| 记录 | 观察重点 |
|---|---|
| 任务计划或说明 | 是否理解范围和输出要求 |
| 工具调用记录 | 路径、参数、执行结果与连接目标 |
| 最终产物 | 是否符合内容与位置要求 |
模型说明不会调用工具,但日志出现工具操作,应按实际动作继续检查。Cohere 的近期报告提供了一个受控环境中的观察案例,成因和适用范围见原始报告;这里不据此认定 DeepSeek 有同样问题。
3. 逐步增加能力
只读任务通过后,再在同一测试目录允许创建一个新文件,核对实际位置和内容;需要联网时,明确允许的公开来源,记录模型连接与工具连接各自的目标。
每次只增加一类能力。网络被拒绝时,先判断任务是否确实需要该连接,不直接关闭整体保护作为排障手段。
4. 结束后核对状态
检查是否还有后台任务或连接,以及测试文件是否符合预期。取消会话后也应查看实际任务状态,不能只凭窗口关闭判断操作停止。
把版本、模型、工具配置、测试步骤和实际结果放在同一份记录中。MCP 接入流程见工具与资源验收教程。本文没有执行这些任务,不构成对某个产品的安全认证。
10 月 28 日:升级后重新确认有效权限与网络路径
本轮发布包含权限与抓取路径变化。继续用无敏感内容的同一任务对比有效工具、允许目录、网络目标和实际结果,记录保存后的策略是否一致。只读要求、客户端 UI 状态和环境实际限制分别验收,不能只看最终回复。
参考资料
本文依据以下资料整理,版本与接口信息请以来源页面的现行说明为准。