待验证50% 置信观点精确时间
给Agent一个覆盖所有能力的单一服务token，会让一个凭证同时拥有读、退款、发信等多项能力，等于让最小权限原则失效，且单点被攻破的爆炸半径等于该凭证的授权范围。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证在Agent系统中每次工具调用都应独立验证权限，而非依赖会话级别的授权，并结合最小权限原则在操作完成后即刻收回权限75% 相似待验证在多智能体架构中，一个Agent向另一个Agent发送的消息应像用户输入一样被防护，每个Agent只拥有运行工具所必需的权限73% 相似待验证凭证应与执行绑定而非与 Agent 绑定，Agent 拿到的应是受限令牌而非万能钥匙72% 相似待验证「能力令牌」（Capability Token）机制正被部分框架探索，要求Agent每次调用高风险工具时持有一次性授权令牌71% 相似待验证调度任务在无人值守情况下触发，因此Agent的输出必须具备幂等性并需要完善的日志与告警机制70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026993API
curl https://kongchang.com/api/v1/knowledge/claims/1026993MCP
get_claim(id=1026993)