待验证50% 置信事实精确时间
在SaaS环境中，权限偏离最小权限原则通常表现为权限蔓延（privilege creep），如员工转岗后旧角色未回收、项目结束后临时授权未撤销、为图方便直接授予管理员角色等。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证治理权限蔓延通常依赖定期权限复核（Access Review）和最小权限原则（Least Privilege）。67% 相似待验证几乎所有主流SaaS产品的服务条款都明确禁止账号共享和转售行为，违反者将面临账号终止且不予退款59% 相似待验证权限声明（permissions claim）为空时存在语义歧义，可能表示用户确实无权限，也可能表示权限信息未被写入令牌，缺省行为必须在设计阶段明确约定56% 相似待验证权限模型通常包括权限声明、用户授权和权限隔离三个层面。55% 相似待验证OAuth 2.0 的 scope 缩减原则要求下游主体获得的权限只能是上游显式授予权限的子集，可参考用于防止智能体权限膨胀55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077503API
curl https://kongchang.com/api/v1/knowledge/claims/1077503MCP
get_claim(id=1077503)