待验证50% 置信权衡取舍精确时间
参数本身就是权限面的一部分：给读取文件工具加上 path 参数等于把权限从某目录扩展到任意路径（路径遍历风险）；给发送邮件加上 cc 或 bcc 等于扩大外发范围。因此范围审查应随工具 schema 变化持续进行。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
LLM访问控制与监控的最佳实践：agent权限治理
rss2026/10/15
涉及实体
相关事实
待验证CSL-Core 对涉及资金的工具设置单次调用上限和审批阈值，对执行命令的工具采用白名单机制，对写入操作限定文件夹作用域62% 相似待验证FileRouter的规则系统允许用户为任意文件类型设定精细打开逻辑，可根据文件路径、扩展名、修饰键状态等条件决定打开应用62% 相似待验证具有路径遍历的文件读取工具、没有目标过滤的URL抓取工具（SSRF载体）和没有允许列表的Shell执行工具（任意代码执行）都是间接提示注入的可利用项。61% 相似待验证将约束写成 pre-commit 钩子的模式可迁移到多种场景，如强制使用统一日志模块、禁止直接读环境变量、禁止在特定目录引入某类依赖等，只要约束能被写成静态检查。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035685API
curl https://kongchang.com/api/v1/knowledge/claims/1035685MCP
get_claim(id=1035685)