待验证85% 置信事实时间未知
AI-Q的身份透传模式能实时识别用户权限，AI无法访问用户无权查看的机密文档
1
来源数
85%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
NVIDIA开源AI-Q：让编程Agent具备深度研究能力的技能包
bilibiliAI_transfer
涉及实体
相关事实
待验证合法的AI工具通常只需申请最基础的身份验证权限，不需要读取邮件或访问云端文档77% 相似待验证有实测发现权限过高的AI Agent工具可以读取并展示用户账户余额、微信红包详情及公司内部机密信息76% 相似待验证每个AI智能体应拥有明确的数字身份，通过分配独立身份凭证（如OAuth令牌、服务账户或专用API密钥）精确控制访问范围75% 相似待验证许多AI功能在默认设置下即已开启，用户往往在不知情的情况下就被纳入数据处理流程71% 相似待验证AI自动标签越智能越省事，但代价是识别多依赖云端上传（隐私风险）或消耗大量本地算力；对隐私敏感或素材涉密的用户应选纯本地AI处理的软件（如Mylio、digiKam）70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/12159API
curl https://kongchang.com/api/v1/knowledge/claims/12159MCP
get_claim(id=12159)