待验证50% 置信解决方案精确时间
治理权限蔓延通常依赖定期权限复核（Access Review）和最小权限原则（Least Privilege）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证在SaaS环境中，权限偏离最小权限原则通常表现为权限蔓延（privilege creep），如员工转岗后旧角色未回收、项目结束后临时授权未撤销、为图方便直接授予管理员角色等。67% 相似待验证权限模型通常包括权限声明、用户授权和权限隔离三个层面。67% 相似待验证OAuth 2.0 的 scope 缩减原则要求下游主体获得的权限只能是上游显式授予权限的子集，可参考用于防止智能体权限膨胀63% 相似待验证美国联邦民事机构的禁用范围相对有限，实际影响取决于执行力度和私营部门的跟随程度。63% 相似待验证最小权限原则由美国国防部计算机安全评估标准（TCSEC，橙皮书）在 1985 年首次系统化提出，指任何主体只应被授予完成其合法任务所需的最少权限62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077536API
curl https://kongchang.com/api/v1/knowledge/claims/1077536MCP
get_claim(id=1077536)