🏷️ 风险治理

Agent越权事件复盘启示：权限设计的四个默认原则

Agent误删数据、误发邮件、越权访问的根因往往不是模型失控，而是权限授予得太随意。本文给出最小权限、写前确认、能力隔离、可追溯四个默认原则及实现方式。