🏷️ 权限设计
共 5 个相关内容
📝 文章
Agent 的安全底线不在模型，在工具权限：一份最小暴露面设计清单
给 Agent 接上真实工具之后，风险从「说错话」变成「做错事」。本文用最小权限、分级确认、数据边界与失控熔断四条原则，给出可直接落地的检查清单。
2026/10/25AI客服能答对但解决不了？问题在「动作层」，不在「回答层」
客服Agent的满意度瓶颈已从答得准转向办得成。拆解读/写/改/退四类动作的权限设计、幂等与回滚要求，给出渐进式放权路线图。
2026/4/26Agent越权事件复盘启示：权限设计的四个默认原则
Agent误删数据、误发邮件、越权访问的根因往往不是模型失控，而是权限授予得太随意。本文给出最小权限、写前确认、能力隔离、可追溯四个默认原则及实现方式。
2026/4/26一条编码 Agent 事故的背后：写权限到底该给多少
「AI 删了我的生产数据库」这类事故的根因几乎都不是模型失控，而是权限设计偷懒。本文给出写权限的四层收窄模型、三个必须硬隔离的动作、以及一份可直接落地的权限矩阵。
2026/4/26AI工具授权弹窗为什么没人看：把权限确认做成一次有效决策
Agent 越权事故大多不是权限没设，而是确认按钮被用户一路点过。本文拆解确认弹窗失效的四种成因，给出「分级授权 + 可撤销 + 后果预览」的三件套设计与落地清单。
2026/4/26