这是一个比任何人都愿意承认的发生频率更高的场景。一个团队将内部代理（agent）发布到生产环境。这是一个精巧的小工具：它读取工单，调用几个内部 API，发送 Slack 通知，并将工单标记为已解决。出于尽快上线的考虑，部署该代理的工程师将自己的 API 令牌（token）副本授予了该代理。该令牌拥有高级工程师的权限，也就是说，它可以执行几乎任何操作。