待验证50% 置信事实精确时间
业界通常采用最小权限原则，即只授予Agent完成任务所需的最低限度权限
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Agent Skill与MCP的本质区别：流程层vs能力层
bilibiliAgent实战开发2026/6/25
相关事实
已验证最小权限原则要求任何程序或用户只拥有完成当前任务所必需的最低权限79% 相似待验证Anthropic提出的「最小权限原则」（Minimal Footprint）建议Agent只请求完成任务所必需的最低权限，并在不确定时主动暂停并请求人工确认78% 相似待验证最小权限原则（PoLP）要求任何程序只获得完成其任务所必需的最低权限，是AI Agent安全的第一道防线74% 相似待验证企业级AI产品的访问控制通常遵循最小权限原则，即AI只能访问完成任务所必需的最小数据集72% 相似待验证Google DeepMind 和 Anthropic 的研究均提出了最小权限 Agent 设计原则，即 Agent 应仅获得完成当前任务所必需的最小权限集合71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/41334API
curl https://kongchang.com/api/v1/knowledge/claims/41334MCP
get_claim(id=41334)