待验证50% 置信事实精确时间
基于角色的访问控制（RBAC）的核心思想是先将权限打包成角色，再将用户分配到角色，角色通常对应岗位或职责。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证RBAC将权限绑定到预定义角色，ABAC基于用户、资源和环境属性动态计算权限，两者都难以精确描述AI Agent的动态权限需求76% 相似待验证将关键操作暴露给AI Agent通常需要采用RBAC（基于角色的访问控制）模型进行权限分级，并配合操作审计日志确保可追溯74% 相似待验证业界正在探索基于角色的访问控制RBAC与最小权限原则在AI Agent场景下的新型实现方式71% 相似待验证角色权限矩阵（role-permission matrix）是一张以角色为行、以权限或系统资源为列的对照表，标明每个角色应当拥有哪些访问。67% 相似待验证RBAC模型隐含三个前提：主体身份长期稳定、权限边界由组织制度保障、主体会对自己的行为负责；在Agent场景下这三个前提全部动摇。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077523API
curl https://kongchang.com/api/v1/knowledge/claims/1077523MCP
get_claim(id=1077523)