已验证75% 置信决策规则精确时间
应赋予Agent最小权限，如只需读取日志的Agent不应拥有写入数据库能力，权限边界越清晰失控破坏范围越可控
3
来源数
75%
置信度
长期有效
时效性
2026/7/20
首次发现
来源
相关事实
待验证不应赋予Agent超出任务所需的权限，若一个Agent只需读取日志，就不应拥有写入数据库的能力82% 相似待验证仅靠提示词约束Agent'不要动钱包'等高危操作在真实场景中不够可靠，应在接口层通过权限边界硬性限定Agent可执行的动作范围74% 相似待验证最小权限原则有一个常被忽略的前提：所授予的权限必须足以完成任务；当权限被收得过窄，主体无法履职，实践中人们会寻找绕过方式，反而制造更隐蔽、更难审计的临时通道。73% 相似待验证最小权限原则要求为每个代理创建独立身份，仅授予必需的工具与数据范围，并使用短期凭证、作用域限制和审计日志。73% 相似待验证最小权限原则（Principle of Least Privilege）在Agent系统中执行难度更高，因为Agent的行为路径难以预测73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/569949API
curl https://kongchang.com/api/v1/knowledge/claims/569949MCP
get_claim(id=569949)