待验证50% 置信注意事项精确时间
在把 shell 权限交给 AI 之前应做好备份、使用受限用户账户、对关键目录设置快照、要求模型先输出计划供人工确认
1
来源数
50%
置信度
长期有效
时效性
2026/8/19
首次发现
来源
相关事实
待验证AI被赋予操作计算机的能力时，实际上继承了运行它的用户账户的全部系统权限，'只访问特定目录'的约定本质上是基于提示词的软性限制，而非操作系统级别的沙箱隔离71% 相似待验证AI-Q的身份透传模式能实时识别用户权限，AI无法访问用户无权查看的机密文档64% 相似待验证跨模块 AI 记忆需要实现权限感知的 RAG（Permission-aware RAG），以确保 AI 回答不泄露用户无权访问的数据64% 相似待验证基于IDE架构的AI Agent可以直接操作用户电脑上的文件，包括创建、修改、删除和整理文件夹，无需额外授权或复杂配置64% 相似待验证企业级AI应用需要在检索层就介入权限控制，检索结果要跟业务账号、角色和数据范围打通64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/772809API
curl https://kongchang.com/api/v1/knowledge/claims/772809MCP
get_claim(id=772809)