Fences, not sandboxes

Steve Yegge 根据约 50 - 60 个代理、日均约 270 次提交的个人软件工厂经验，主张把凭证、权限域、拒绝规则与责任编码成组织级 fence，而不只把每个代理塞入狭窄 sandbox。其 Wheelhouse 约 60 万行代码，累计 450 个治理产物和逾 100 条 fence；投入相当于 21 个 Max 账户、每月约 12.2 万美元 API 用量。作者明说 fence 不是抵御恶意超级智能的安全边界，因此文章更适合作为高并发代理运维样本，而非一般团队已经验证的规模定律。