Agent 的权限最小化（Least Privilege）如何实现？

返回 权限与安全 目录

标准回答

最小权限让 Agent 只拿完成眼前任务必要的能力，避免一处错误牵连全部系统。

• 按用户、租户、工具和资源逐次鉴权。
• 读写分离，限制金额、路径、可访问域名等实际作用范围。
• 使用短期凭证，记录操作并支持撤销。

通俗例子

汇总工单只需读权限，不应同时带删除订单和导出全库的凭证；使用完毕后收回临时能力。

易混淆点

隐藏工具按钮或在 Prompt 写“不要越权”，都不能替代服务端权限校验。

内容来源

• Android · AI Agent 知识手册 · 原条目 ai-Q137