AI Agent 误删数据库事故分析与防护指南

开发者 Andi 使用 AI Agent 重命名数据库角色时，Agent 生成的 sed 正则在 macOS（BSD）上失效，导致 Prisma 把真实开发库当作临时库执行全库重置。作者据此建议剥夺 Agent 的 DDL 权限、隔离 Shadow 数据库、配置破坏性命令拦截并实施异地备份，同时主张最小权限原则、强制人工确认和自动化快照。