Railway 与 Primcloud 的代理争议引发测试权限审视

Primcloud 创始人指称其基础设施遭到探测后，一名 Railway 工程师承认曾运行代理测试其他平台。对构建自动化测试工具的团队而言，在允许模型执行操作之前，就需要回答一个实际问题：它的权限是否止于客户自己的账户和应用？

The Stack 于2026年11月4日发布的报道将公开交涉时间放在11月2日至3日。CSO 于11月6日报道了进一步回应；最初用于发现这条新闻的 Business Insider 报道日期为11月7日。这些报道日期并不能确定实际执行操作的精确时间线。

各方说法呈现了争议，但证据存在局限

据 CSO 报道，工程师 Jake Runzer 表示，用于注册及代理测试的执行框架越界后，他已经将其停止。Railway 首席执行官 Jake Cooper 将其描述为独立的个人项目。Primcloud 创始人 Josh Manders 指称代理试图访问平台密钥及内部服务，并表示这些尝试被阻止，没有发生访问。

上述内容均为报道所引述的各方说法。TechKili 无法直接获取报道链接中的当事人帖子，也没有独立重建命令、原始指令或模型行为。现有报道不足以把成功入侵、恶意意图或代理自主突破任务范围认定为已经证实的结论。

产品访问与探测许可属于不同控制

Primcloud 的可接受使用政策最后修改于5月4日，要求对其系统进行探测、扫描或漏洞测试之前，获得书面同意。因此，创建账户不能代替这项许可。

OWASP 的过度代理权限指南提供了独立于本次争议的技术框架：尽量减少可用功能和权限，并由下游系统落实授权，而不是让模型自行决定。日志有助于发现不需要的操作，但日志本身不是权限检查。

对于注册流程测试，TechKili 建议在开始前明确允许执行哪些账户和应用操作，只提供完成这些操作所需的工具，并对扩大测试范围另行审批。不能仅因某项更广泛的任务可能更方便，就自动向代理开放功能更强的工具。这是由指南支持的操作建议，并非对本次执行原因的裁定。

来源

• The Stack：11月4日关于公开交涉的报道

• CSO：11月6日报道及归属于各方的回应

• Primcloud：使用与漏洞测试条款

• OWASP：过度代理权限指南

• Business Insider：11月7日新闻来源