待验证50% 置信观点精确时间
大多数 Agent 部署中普遍缺位三项控制措施：按工具的授权范围限定、执行前的输入校验、全量工具调用审计日志。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证在工作流开始时进行授权不足以证明每个下游操作都获得了授权，因为每次委托都可能引入新的主体、能力、目的地或数据暴露面。68% 相似待验证最小权限原则要求每个用户或服务仅被授予完成特定任务所需的最低限度权限，实践中需配合RBAC、ABAC及定期权限审计落实65% 相似待验证agent-hooks 仓库随包发布的合规测试套件（CTK）和声明表中，实际只列了三行合规记录。63% 相似待验证在Agent介入数据库操作的场景下，运行时的审计日志成为唯一可靠的追责依据，因为LLM的操作路径缺乏静态可审查性63% 相似待验证人工操作部署缺乏自动化流程所具备的日志记录与审计能力，不应由人工去部署生产或高权限预发布环境63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030499API
curl https://kongchang.com/api/v1/knowledge/claims/1030499MCP
get_claim(id=1030499)