多 Agent 系统中的安全隔离如何设计？

返回 权限与安全 目录

标准回答

安全隔离把不同用户、团队和角色的数据与能力分开，任一环节都不能串用身份。

• 所有数据访问绑定可信的用户和租户身份。
• 检索过滤与工具鉴权在服务端执行，不信任模型提供的租户参数。
• 缓存键、索引、任务队列和日志权限同样考虑隔离。

通俗例子

财务 Agent 查询报表用财务身份，公开写作 Agent 即使知道同一个工具名也无权读取；缓存与日志也不能泄露另一方内容。

易混淆点

最终回答未泄露，不代表系统未发生越权读取；隔离要在访问发生前生效。

内容来源

• Android · AI Agent 知识手册 · 原条目 ai-Q141