待验证50% 置信事实精确时间
Agent以其进程的权限运行，而非以发起提示词的用户的权限运行
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证当 Agent 需要对接外部系统与数据库时，应将能力封装成脚本，以避免 Agent 反复试探导致 Token 消耗和响应变慢78% 相似待验证被 prompt injection 攻陷的 Agent 可能完全在授权范围内行动，但执行的是攻击者意图而非用户意图，从权限模型视角看完全合规77% 相似待验证Agent执行任务通常需要在本地运行一个后台进程，该进程持续拥有被授权的权限，而非仅在对话期间生效77% 相似待验证Agent识别有用任务的能力，并不赋予它分配这些任务所需权限的权力。77% 相似待验证Agent具备主动执行代码和访问外部服务的能力，需防止提示注入（Prompt Injection）攻击和权限越界76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030538API
curl https://kongchang.com/api/v1/knowledge/claims/1030538MCP
get_claim(id=1030538)