实践中需要把权限最小化与“动态授权”结合：代理默认只能访问一组受限资源，当它需要额外权限时，必须通过显式的策略检查或人工审批流程获得临时授权。