AI agent 权限不应超过所辅助员工：最小权限四原则

djgoel123 · reddit · 2026-10-23

作者指出常见反模式：为省事给销售辅助 agent 开宽泛的 API 权限，导致它可能篡改不该动的记录、访问无关客户数据、执行超出角色范围的操作——这是老权限问题在 agent 场景的新形态。

建议的做法：最小权限与作用域凭据、校验工具输入、敏感操作需显式批准；并把检索到的文档和用户消息视为不可信输入而非可越权的指令。核心论断：agent 做出错误决策是一个问题，agent 有权限把错误决策变成严重事故是另一个问题。