待验证50% 置信事实精确时间
只读访问（Read-Only Access）指工具通过 OAuth 或 API 密钥仅获得读取数据的权限，无法修改、删除或发起支付，符合最小权限原则。
1
来源数
50%
置信度
长期有效
时效性
2026/10/25
首次发现
来源
涉及实体
相关事实
待验证在经纪商平台创建 API 密钥时，仅授予读取和交易权限，不授予提现权限。78% 相似待验证只读/读写模式切换机制本质上实现了信息安全领域的最小权限原则（Principle of Least Privilege）73% 相似待验证权限最小化原则建议为Agent创建专用服务账号，仅授予Graph API中必要的只读权限（如Sites.Read.All），写操作权限应单独审批并记录日志69% 相似待验证对于首次发布，建议采用只读访问，只读模式的控制面比允许助手修改记录或触发操作要小得多。68% 相似待验证在Agent代替用户操作敏感账户场景下，仅需读取数据的Agent其令牌Scope应被限定为只读权限68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1096812API
curl https://kongchang.com/api/v1/knowledge/claims/1096812MCP
get_claim(id=1096812)