AI Agent 连接 SAP 系统的安全审查应遵循特定检查顺序：Agent 服务账户身份与最小权限 SAP 角色；默认只读、写入例外的工具允许列表；网络路径与分离的 DEV/PRD MCP 端点；密钥存储、令牌生命周期和轮换负责人；带样本关联事件的日志/SIEM 证明；15 分钟内的禁用/回滚演练；以及签署的用例范围与明确的非目标。