传统权限系统假设操作者是静态、可枚举的，而智能体每次执行的任务链可能不同，导致'最小权限原则'难以直接套用。