最小权限
安全设计原则，指授予主体完成任务所必需的最小访问权限，并配合短生命周期和可撤销机制，降低泄露后的影响面
时间轴 (近 90 天)
Chuvakin强调“不要胖agent”：agent使命宽泛到覆盖HR、IT和财务时，最小权限无从谈起；窄化agent使命才能实现工具级和数据级的最小权限。
遵循最小权限原则（暴露越少工具）能缩小模型试错的搜索空间，使循环更容易收敛。
最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
当 Agent 能自主开通账号并拿到凭证时，审计、最小权限和误操作防护的重要性只会上升，不会下降。
将模型加载限制在专用最小权限服务账户下或使用不挂载主目录的容器镜像，可缩小加载行为出乎意料时进程能触及的范围
应严格限制Agent可使用的工具，只保留它真正需要的功能（最小权限的工具调用）
最小权限工具授权指智能体只能访问完成当前任务所必需的工具与数据
工程治理原则应遵循最小权限授予能力，敏感操作应设独立关卡
全部知识事实 (8)
Chuvakin强调“不要胖agent”：agent使命宽泛到覆盖HR、IT和财务时，最小权限无从谈起；窄化agent使命才能实现工具级和数据级的最小权限。
50%待验证遵循最小权限原则（暴露越少工具）能缩小模型试错的搜索空间，使循环更容易收敛。
50%待验证最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
50%待验证当 Agent 能自主开通账号并拿到凭证时，审计、最小权限和误操作防护的重要性只会上升，不会下降。
50%待验证将模型加载限制在专用最小权限服务账户下或使用不挂载主目录的容器镜像，可缩小加载行为出乎意料时进程能触及的范围
50%待验证应严格限制Agent可使用的工具，只保留它真正需要的功能（最小权限的工具调用）
50%待验证最小权限工具授权指智能体只能访问完成当前任务所必需的工具与数据
50%待验证工程治理原则应遵循最小权限授予能力，敏感操作应设独立关卡
50%