待验证50% 置信观点精确时间
在LLM代理场景中，最小权限必须细化为“逐调用最小权限”，因为若权限边界绑定到会话而非单次调用，会随链条延长而不断被放大。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
LLM访问控制：别让AI代理的权限链成为泄密通道
rss2026/10/19
涉及实体
相关事实
待验证LLM存在上下文窗口限制，在超长对话中面临注意力稀释问题，早期决策记录会被赋予更低注意力权重68% 相似待验证相比让 LLM 完成同样的分类任务，专用决策模型通常延迟更低、成本更可控、输出格式更规整，但牺牲了开放式表达能力65% 相似待验证限制行数时应将整个查询包裹为子查询后施加外层LIMIT，而不是追加LIMIT，这样外层限制始终生效且模型无法通过内层大LIMIT突破。65% 相似待验证大模型对指令的敏感度呈非线性分布——主干指令的微小改动可能引发全局行为漂移，而在末尾追加具体的边界条件则相对安全65% 相似待验证基于LLM的路由会引入额外推理开销并强烈依赖底层LLM能力，缺乏通用性和可移植性65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068599API
curl https://kongchang.com/api/v1/knowledge/claims/1068599MCP
get_claim(id=1068599)