待验证90% 置信事实时间未知
Agent构建者可以使用自然语言来设置操作约束条件，例如限制Agent只能向特定域名的收件人发送邮件
1
来源数
90%
置信度
中期 (~90 天)
时效性
2026/5/31
首次发现
有效期至：2026/8/29
来源
ChatGPT工作区Agent权限控制：构建者与管理员如何协同治理
youtubeOpenAI
涉及实体
相关事实
待验证建议在 agents.md 中显性限制子代理调用，明确要求模型在用户未主动请求时不使用子代理72% 相似待验证生成的 Agent 配置包含工具权限设置，可指定 Agent 能使用哪些工具，并支持后续手动调整71% 相似待验证沙箱机制在 Agent 场景中用于限制 Agent 执行代码、访问文件系统或调用外部 API 时的权限边界，常见实现包括 Docker、seccomp/gVisor、E2B、Modal70% 相似待验证Agent的'代码'本质上是自然语言提示词和参数配置，其非结构化内容的版本管理比传统代码更复杂，细微措辞调整可能引发模型输出的非线性偏移70% 相似待验证Agent构建者可以针对每个连接的应用单独开启或关闭读取和写入权限，例如允许Agent读取CRM数据但禁止修改客户记录69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/13368API
curl https://kongchang.com/api/v1/knowledge/claims/13368MCP
get_claim(id=13368)