待验证50% 置信事实精确时间

capability-based security 是仅授予完成任务所需的最小能力集，而非给予完整权限再限制

1

来源数

50%

置信度

长期有效

时效性

2026/8/28

首次发现

来源

Warren：为AI编码智能体打造的隔离运行基础设施

涉及实体

capability-based securityconcept

相关事实

已验证最小权限原则要求任何程序或用户只拥有完成当前任务所必需的最低权限76% 相似待验证最小权限原则（PoLP）要求任何程序只获得完成其任务所必需的最低权限，是AI Agent安全的第一道防线72% 相似待验证业界通常采用最小权限原则，即只授予Agent完成任务所需的最低限度权限71% 相似待验证开发者应对API密钥进行最小权限管理，避免单一密钥拥有过大权限71% 相似待验证提示工程（Prompt Engineering）是目前门槛最低但回报最高的技能之一68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/811272

API

curl https://kongchang.com/api/v1/knowledge/claims/811272

MCP

get_claim(id=811272)