用你本机已登录的 kubectl 和云 CLI，让 agent 管理云资源

不用把 kubeconfig、AccessKey 交给任何云端环境。agent 直接复用你电脑上已登录的命令行工具，查集群、看状态、做变更都在你眼前进行。

凭据是最不该到处复制的东西

想让 agent 帮你查 Kubernetes 集群、看云上资源，最直接的做法是把 kubeconfig 或 AccessKey 交给它。但这意味着凭据要离开你的电脑，进入一个你看不见的环境。

让 agent 用你已经登录好的工具

你的电脑上，kubectl、aws、gcloud、gh 这些工具早就登录好了。接入本机后，agent 直接调用它们，凭据不需要复制到任何地方。

• 查看 Pod 状态、事件和日志，定位 CrashLoopBackOff 的原因
• 对比两个环境的配置差异
• 生成变更命令，在你批准之后再执行

你可以这样说

看一下 staging 集群里 order 服务的 Pod 为什么一直重启，给我原因和修复建议，先不要改任何东西。

列出这个账号下最近 7 天新建、但没有打标签的云主机。

变更操作，交给计划确认

对于会改动线上资源的任务，建议让 agent 先出计划：

1. agent 用 dwb plan 列出它打算执行的每一步
2. 你在网页弹窗或终端里批准，或者提出修改
3. 批准之后它才动手，每条命令依然实时可见

凭据留在你的电脑上，权限就是你本人的权限，每一步都经过你的眼睛。