待验证50% 置信事实精确时间
最小必要授权（Least Privilege）是信息安全的基本原则：任何主体（用户、程序或代理）只应获得完成其任务所必需的最小权限，且权限应有时效性。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
涉及实体
相关事实
待验证只读/读写模式切换机制本质上实现了信息安全领域的最小权限原则（Principle of Least Privilege）80% 相似待验证最小权限原则要求系统或账号只被授予完成当前任务所必需的最小访问范围；在连接器与Bot配置场景中，即使选择了某类连接器，也不等于自动获得该账号下所有邮箱、日历、文件夹的读写权限。69% 相似待验证隐私最小化（data minimization）是GDPR等数据保护法规的核心原则之一，要求系统仅收集和处理完成目标所必需的最少量个人数据66% 相似待验证所有权凭据（如 manage secret）只有在调用者具备持久化能力时才有意义；对遗忘型智能体更友好的替代方案包括基于 owner_hint 的软归属、可重新签发的短期令牌，以及把所有权校验降级为辅助信息。65% 相似待验证代表用户授权带来的好处包括安全默认化（继承用户最小权限）、开发简化（无需重复实现授权逻辑）和审计清晰（数据访问可追溯到具体用户）64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1093530API
curl https://kongchang.com/api/v1/knowledge/claims/1093530MCP
get_claim(id=1093530)