待验证50% 置信决策规则精确时间
在Agent系统中每次工具调用都应独立验证权限，而非依赖会话级别的授权，并结合最小权限原则在操作完成后即刻收回权限
1
来源数
50%
置信度
长期有效
时效性
2026/8/16
首次发现
来源
相关事实
待验证最小权限原则在Agent场景下意味着工具调用权限应随任务上下文动态收缩，而非在初始化时静态配置全量工具集76% 相似待验证为便利而将Agent权限设为完全允许是用安全换效率的做法，建议保留必要的确认环节74% 相似待验证MARGINAL采用Earned Enforcement机制，必须先在某个代码仓库上证明足够可靠才能获得阻断或重定向Agent的权限73% 相似待验证Agent Skill采用按需加载（懒加载）机制，Agent只先读取每个Skill的元信息（name和description），匹配用户需求后才加载完整指令，因此多个Skill共存不会增加Token消耗72% 相似待验证「能力令牌」（Capability Token）机制正被部分框架探索，要求Agent每次调用高风险工具时持有一次性授权令牌72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/756952API
curl https://kongchang.com/api/v1/knowledge/claims/756952MCP
get_claim(id=756952)