在把工作交给外部执行型助理时，业界通常采用最小权限原则：只授予完成当前任务所必需的访问范围，并对敏感操作设置人工确认。