待验证50% 置信解决方案精确时间

输入契约应严格限制信息流，只允许传入必需内容，密码、支付细节和无关文件不应进入模型输入

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

AI Agent首个任务不该要更多权限，而是一份契约

涉及实体

AI Agentconcept

相关事实

待验证主流平台的账号授权通常基于OAuth协议，理论上第三方只获得有限权限令牌，不直接获取密码60% 相似待验证文章建议不要让智能体裸用用户会话令牌，应为其分配范围受限的独立凭证60% 相似待验证Capsule 文档默认没有对文件系统的直接访问权限，访问互联网也需要单独授权59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004305

API

curl https://kongchang.com/api/v1/knowledge/claims/1004305

MCP

get_claim(id=1004305)