访问控制
在身份认证基础上决定调用方是否有权执行特定操作的安全机制，传统访问控制模型常缺少对调用量级和使用目的的动态约束。
时间轴 (近 90 天)
如果一款产品无法在不通过指纹验证的情况下通过物理方式取出存储介质并读取数据，那么该产品提供的只是访问控制，而非加密保护。
仅依赖访问控制的产品，其安全性取决于外壳、接口等物理防护是否不可绕过；一旦攻击者能够接触硬件，访问控制就可能被旁路。
基础安全要求和访问控制必须始终存在，与任务复杂度无关。
对于访问控制产品而言，审计与合规能力往往是企业采购的决定性因素。
分享链接若没有设置访问控制（如密码、登录验证）或过期时间，一旦泄露就会永久有效。
传统软件系统中，权限通常由明确的令牌、角色或策略来界定。
检查工具调用（在每次调用执行前对照策略进行评估）是唯一站在真实边界上的代理访问控制做法。
检查用户（认证人类并签发令牌）作为代理访问控制手段行不通，因为人类令牌是为人类会话划定的范围，不适用于一连串自动化调用。
传统文档系统的访问控制通常在应用层（如文件打开界面）执行，而检索层可能直接与数据库或索引交互，绕过应用层检查。
「访问控制」是指决定哪些内部人员或系统在什么条件下可以读取用户对话记录的机制。
还有 15 条时间轴事件
全部知识事实 (20)
访问控制的控制点应位于 agent 与工具之间的请求路径上，而非 prompt、system message 或策略文档里。
60%待验证仅依赖访问控制的产品，其安全性取决于外壳、接口等物理防护是否不可绕过；一旦攻击者能够接触硬件，访问控制就可能被旁路。
50%待验证如果一款产品无法在不通过指纹验证的情况下通过物理方式取出存储介质并读取数据，那么该产品提供的只是访问控制，而非加密保护。
50%待验证基础安全要求和访问控制必须始终存在，与任务复杂度无关。
50%待验证对于访问控制产品而言，审计与合规能力往往是企业采购的决定性因素。
50%待验证分享链接若没有设置访问控制（如密码、登录验证）或过期时间，一旦泄露就会永久有效。
50%待验证传统软件系统中，权限通常由明确的令牌、角色或策略来界定。
50%待验证检查工具调用（在每次调用执行前对照策略进行评估）是唯一站在真实边界上的代理访问控制做法。
50%待验证检查用户（认证人类并签发令牌）作为代理访问控制手段行不通，因为人类令牌是为人类会话划定的范围，不适用于一连串自动化调用。
50%待验证传统文档系统的访问控制通常在应用层（如文件打开界面）执行，而检索层可能直接与数据库或索引交互，绕过应用层检查。
50%待验证「访问控制」是指决定哪些内部人员或系统在什么条件下可以读取用户对话记录的机制。
50%待验证企业AI在ERP系统落地的三个主要安全缺口是：智能体缺乏行为护栏、没有针对财务和运营数据的细粒度访问控制、无法提供审计轨迹。
50%待验证拒绝必须发生在参数求值之前，这是LLM Agent访问控制的硬性要求。
50%待验证正确的访问控制顺序是：先从请求中解析调用者身份（而非从模型输出中解析），将身份映射到工具白名单，只向模型暴露白名单内的工具，在参数被求值之前拒绝不在名单上的工具名。
50%待验证Agent风险 = 失败概率 × Agent可达范围，控制手段降低失败概率，访问控制限制可达范围，两者缺一不可
50%待验证当模型能自主复制，传统的访问控制和权限管理逻辑失效。
50%待验证大多数企业RAG系统在嵌入阶段就把访问控制烘焙进向量索引，将权限当作内容新鲜度处理，导致撤销的访问权限仍能通过检索返回结果，形成安全滞后窗口。
50%待验证录音引用和访问决策应分开存储，录音同意不等于对未来无关用途的一揽子授权
50%待验证租户与权限过滤应强制写进检索查询本身，而不是依靠自然语言提示；用提示词做访问控制不是真正的访问控制
50%待验证信息安全领域的访问控制设计区分身份验证（判断你是谁）与操作授权（判断你能做什么）
50%