待验证50% 置信事实精确时间
OWASP 的过度代理（excessive agency）指南提出了三条工程原则：最小权限、高影响动作需审批、对每个下游请求做授权。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证适合起步部署决策图的任务应满足三个条件：有明确动作、有多元证据、需要事后解释61% 相似待验证IAM以AWS IAM为代表，遵循最小权限原则，每个主体只被授予完成特定任务所需的最小权限集合61% 相似待验证最小权限原则要求在代理设计阶段就为每项任务分配恰好够用的权限，而非开放宽泛的能力集合59% 相似待验证建筑审批环节对AI产出的图纸接受度、责任归属问题（若蓝图出错由谁担责），都是商业化路上绕不开的门槛。59% 相似待验证Anthropic提出的「最小权限原则」（Minimal Footprint）建议Agent只请求完成任务所必需的最低权限，并在不确定时主动暂停并请求人工确认59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1007882API
curl https://kongchang.com/api/v1/knowledge/claims/1007882MCP
get_claim(id=1007882)