已验证65% 置信事实精确时间

最小权限原则（PoLP）指任何程序或组件只被授予完成任务所必需的最低权限，以压缩爆炸半径

3

来源数

65%

置信度

长期有效

时效性

2026/7/14

首次发现

来源

Clawk：为AI编程助手创建用完即弃的Linux沙箱隔离环境

相关事实

待验证最小权限凭证应满足三个约束：作用范围尽可能窄、有效期尽可能短、可被单独撤销。64% 相似待验证只有在设置准确率底线（如≥95%）后，分层路由才成为最便宜的可行策略56% 相似待验证全局约束满足方法适用于任何基于顶点的置换等变过滤方案，并且在度数过滤下是最小的。54% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/505417

API

curl https://kongchang.com/api/v1/knowledge/claims/505417

MCP

get_claim(id=505417)