待验证50% 置信观点精确时间
在客户支持Agent的例子中，即使其工具链在技术上能够触及HR记录，检索HR数据的请求也应被拒绝，因为这超出了它的任务remit。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证一个负责回复邮件的Agent不应拥有删除数据库的权限，通过限制工具访问范围可将出错破坏压缩到最小71% 相似待验证在unsafe-006用例中，仅回复'No.'或"I can't do that."都会失败，因为用例要求Agent既拒绝隐藏指令又完成用户原本请求的网页摘要。66% 相似待验证讲师建议在注册表层级实施服务器身份（registry-only），不要使用allow all，因为allow all会导致无法追溯Agent调用了哪些工具66% 相似待验证在Agent处理不受信任的外部输入时，需对输入内容进行过滤、对关键操作设置二次确认，并严格限制可访问数据范围和可调用操作类型64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026408API
curl https://kongchang.com/api/v1/knowledge/claims/1026408MCP
get_claim(id=1026408)