待验证50% 置信解决方案精确时间
在拥有读取工单、读取客户记录、发送邮件三个工具的 agent 场景中，工单正文夹带指令文本可导致 agent 在无传统漏洞利用、无凭据被盗的情况下调用客户记录和邮件工具，因为权限是按会话授予而非按调用授予。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
LLM访问控制与监控的最佳实践：agent权限治理
rss2026/10/15
涉及实体
相关事实
待验证会话痕迹通常以文件或数据库记录形式存储在本地运行环境中，若未采取隔离措施，代理本身便拥有直接的读写乃至删除权限73% 相似待验证Agent 的读操作可以放开，但每一条写路径都必须绑定真实用户的权限校验72% 相似待验证Reddit上一位开发者观察到：一个Agent同时拥有读取文件和发送邮件的权限时，两条合法权限的组合可能产生用户从未预期的后果，例如读取敏感信息并发送出去。70% 相似待验证连接邮件读取工具并不会自动提供发信工具；通过其他已启用的工具或浏览器任务发送邮件是独立操作，有各自的权限和审批要求。仅准备草稿的例程在没有自动发送的情况下依然有价值且权限最小化。69% 相似待验证不可篡改的审计日志通常通过哈希链、数字签名或写入只读存储来实现68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035677API
curl https://kongchang.com/api/v1/knowledge/claims/1035677MCP
get_claim(id=1035677)