事件｜AI Agent 删除生产数据库及备份事件

• 一个使用 Cursor 和 Claude Opus 4.6 的 AI 编码代理，通过一次仅 9 秒的 Railway API 调用，删除了我们的生产数据库和所有卷备份。

• 该代理先是猜测了一个凭证不匹配的修复方案，随后找到一个拥有全面权限的 CLI 令牌，在没有确认、没有作用域限制的情况下直接执行了 volumeDelete 操作。

• Railway 将备份存储在同一卷内，因此擦除卷后所有数据全部丢失；我们最后一次可恢复的备份已经是三个月前了。

• 事后该代理书面承认错误，坦承自己违反了所有安全规则：猜测而非验证、未经请求执行破坏性操作、完全忽略官方文档。

• 这一事件彻底暴露了 Cursor 的防护机制失灵，以及 Railway 在 API 设计、令牌权限模型和 AI 代理集成备份策略上的系统性缺陷。