生产数据库

在token权限设计上，Railway不支持按操作类型、环境或资源进行权限细分，每一个token，实际上都拥有对整个平台的全局操作权限，也正因如此，那个本用于日常域名管理的CLItoken，天然拥有了删除生产数据库的能力。

AI智能体失控：9秒清空公司生产数据库，事后书面承认违规2026年04月28日12:34IT之家IT之家4月28日消息，科技媒体cyberkendra今天（4月28日）发布博文，报道称PocketOS创始人JerCrane于4月24日执行常规运维任务时，AI智能体遇到账号密码不匹配问题，在9秒内彻底删除公司的生产数据库。