用你本機已登入的 kubectl 和雲 CLI，讓 agent 管理雲資源

不用把 kubeconfig、AccessKey 交給任何雲端環境。agent 直接重複使用你電腦上已登入的命令列工具，查叢集、看狀態、做變更都在你眼前進行。

凭据是最不该到处複製的东西

想让 agent 帮你查 Kubernetes 集群、看云上资源，最直接的做法是把 kubeconfig 或 AccessKey 交给它。但这意味着凭据要离开你的电脑，进入一个你看不见的环境。

让 agent 用你已经登入好的工具

你的电脑上，kubectl、aws、gcloud、gh 这些工具早就登入好了。接入本机后，agent 直接调用它们，凭据不需要複製到任何地方。

• 查看 Pod 狀態、事件和日志，定位 CrashLoopBackOff 的原因
• 对比两个环境的配置差异
• 產生变更命令，在你批准之后再执行

你可以这样说

看一下 staging 集群里 order 服务的 Pod 為什麼一直重启，给我原因和修复建议，先不要改任何东西。

列出这个帳號下最近 7 天新建、但没有打标签的云主机。

变更操作，交给計畫確認

对于会改動线上资源的任务，建议让 agent 先出计划：

1. agent 用 dwb plan 列出它打算执行的每一步
2. 你在網頁弹窗或終端里批准，或者提出修改
3. 批准之后它才动手，每條命令依然实时可见

凭据留在你的电脑上，权限就是你本人的权限，每一步都经过你的眼睛。