待验证50% 置信事实精确时间
Claude Agent SDK 的权限默认值遵循最小权限原则，新建代理默认只拥有最低限度的工具访问权，团队必须显式声明所需能力。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证当 Agent 能自主开通账号并获取凭证时，最小权限原则（Principle of Least Privilege）的落地难度显著上升。73% 相似待验证业界普遍建议对 Agent 的凭证访问采用最小权限原则、短期令牌和完整审计日志三重约束，而不是简单依赖'模型本身不会乱来'的假设。71% 相似待验证在 Agent 协作调用中，主流安全实践倾向于采用最小权限原则，每次调用链都应独立鉴权，避免权限在多跳调用中无限累积放大71% 相似待验证Google DeepMind 和 Anthropic 的研究均提出了最小权限 Agent 设计原则，即 Agent 应仅获得完成当前任务所必需的最小权限集合71% 相似待验证最小权限原则要求在代理设计阶段就为每项任务分配恰好够用的权限，而非开放宽泛的能力集合71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056231API
curl https://kongchang.com/api/v1/knowledge/claims/1056231MCP
get_claim(id=1056231)