用Cursor写了个Agent，结果它自己改代码循环调用API，怎么控制？

加个最大迭代次数或者成本上限，到点直接强制中断，比靠prompt靠谱多了。

加个最大迭代次数限制，到数就强制退出，比prompt靠谱多了。

这问题我太有同感了，之前也遇到过类似情况，Agent一跑起来就跟脱缰野马似的。我的经验是别只靠prompt约束，最好在代码里加一个最大循环次数或者文件修改频率的硬限制，比如检测到连续三次修改就自动中断。另外可以给Agent设一个明确的“任务完成”条件，比如文档写满一定字数或者生成了特定标记，这样它就不会自己找活干。API账单确实疼，建议你先把单次调用的token上限设低点试跑。

给Agent加个调用次数上限和强制终止条件，比光靠prompt靠谱多了。

这我最近也遇到了，Cursor的agent一旦跑偏确实挺吓人的。可以试试在系统指令里明确限定文件操作范围，比如只允许读取特定目录，或者设置一个“只读模式”的开关变量。另外我习惯在每次API调用前加一个计数器，超过阈值就强制中断，虽然粗暴但管用，至少账单不会崩盘。

这问题我也踩过坑，后来是在Agent里加了个“状态锁”，每次执行完一个完整任务就强制写入一个临时标记文件，检测到标记存在就直接跳过修改阶段，同时设了个最大API调用次数阈值，到了就自动挂起。另外可以把读写代码的权限拆开，让Agent只能读不能写，文档生成完再手动审批写入，这样至少不会滚雪球烧钱。

加个最大调用次数限制，或者给Agent设个只读模式，改完代码就锁住文件。

这事儿我也踩过类似的坑，后来给Agent加了个“最大步数限制”和“文件修改数上限”，一旦达到就强制中断并输出报告，效果稳很多。另外可以在每次调用API前加个状态检查，比如判断当前代码是否稳定、有没有外部触发变更，避免它自己给自己找活儿干。如果实在怕失控，建议用沙箱环境跑，只给它读权限，等确认逻辑没问题再放开写权限，账单能省一大截。

试试在代码里加个递归深度计数器，触顶直接break，或者设定单次运行的API调用上限。

加个最大迭代次数限制，或者用独立进程跑，别让它访问自己的代码文件。