待验证50% 置信事实精确时间
OWASP的过度代理（Excessive Agency）指南建议限制工具能力和权限、应用最小权限原则、并对高影响操作要求人类审批。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
涉及实体
相关事实
待验证OAuth 2.0 的 scope 缩减原则要求下游主体获得的权限只能是上游显式授予权限的子集，可参考用于防止智能体权限膨胀67% 相似待验证针对个人开发者的防御措施包括在 IAM 层面限制账户创建新项目的权限，并为服务账号设置最小权限原则67% 相似待验证作者主张ALPR监控技术若缺乏严格的制度约束（明确使用边界、强制审计、限制数据留存、建立问责机制），随时可能异化为侵犯公民自由的工具64% 相似待验证针对编程 Agent 的防护措施包括最小权限原则（沙箱或容器运行）、审慎处理不可信内容、关注厂商公告及禁用非必要插件64% 相似待验证针对AI工作台安全应实施RBAC限制谁能启用或修改智能体、执行数据最小化、维护审计日志、审查集成安全态势、建立事件响应预案63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038395API
curl https://kongchang.com/api/v1/knowledge/claims/1038395MCP
get_claim(id=1038395)