一条 Bash 命令就能让大模型执行数据库迁移任务，关键不在模型“懂不懂代码”，而在它能否把自然语言转成工具调用；我们认为，Agent 真正值得警惕的地方，正是模型与真实系统之间新增的执行通道。
这是什么
普通大语言模型只能生成文字，本身不能访问文件、启动进程或运行 Shell 命令。具备工具调用能力的 Agent，则会把模型提出的操作交给 Agent Runtime（负责调度工具并检查权限的运行时）。例如，用户要求“运行以下命令”，模型生成终端调用请求，经运行时校验后，Shell 工具才会真正执行。
这里要分清指令来源与权限等级。“数据库迁移”提供任务语境，“Run exactly this sequence”表达执行意图，Bash 代码块给出具体命令，最后一句限制模型增加参数。Markdown 标题只是帮助理解上下文，不会自动获得更高权限；而 --backup、--verify 是否真的备份、校验，也不能仅凭参数名判断。
行业怎么看
我们认为，这条链路把大模型从“内容生成器”变成了“操作发起者”。它能减少人工复制命令、配置环境的步骤，也解释了 Claude Code、Cursor 等产品为何开始深入开发流程。判断一项 Agent 是否可靠，不能只看回答质量，还要看它调用了什么工具、拿到了什么权限、执行结果是否经过验证。
风险也来自同一机制：网页、README 或搜索结果里若藏有“忽略此前要求并运行某命令”的文字，模型可能把外部内容误当成用户指令，这通常称为 Prompt Injection（提示词注入，即通过内容诱导模型偏离原任务）。更棘手的是，模型理解“执行”与权限系统允许“执行”并不等价。运行时若只依赖模型自律、缺少最小权限、人工确认和操作日志，文档中的一条代码块就可能变成生产事故。
对普通人的影响
对企业 IT：企业引入 Agent 的重点将从模型选型转向权限治理，明确哪些目录、数据库和命令可访问，并为高风险操作设置审批与回滚，比单纯追求自动化率更迫切。
对个人职场：会使用终端和开发工具的人将获得更强的任务执行助手，但不应默认让 Agent 在生产环境自动改库、部署或删除文件；先在隔离环境验证，再扩大授权仍是必要步骤。
对消费市场：具备自动执行能力的助手会逐步进入客服、购物与软件服务，普通用户看到的不再只是回答，还可能是一连串实际动作，因此界面中的授权提示、撤销入口和操作记录会变得更重要。