待验证50% 置信事实精确时间
Graph API 权限分为委托权限（Delegated Permissions）和应用程序权限（Application Permissions）两类
1
来源数
50%
置信度
长期有效
时效性
2026/9/1
首次发现
来源
涉及实体
相关事实
待验证在AI代理场景中实施最小权限的方式包括：通过Git分支保护规则限制写入目标、使用细粒度GitHub App权限而非个人访问令牌、在CI/CD流水线中分配独立受限服务账号57% 相似待验证通过限制应用只使用辅助功能权限而不申请屏幕录制权限，可以在架构层面限制隐私损害的能力上界，即使应用被恶意收购或代码被注入56% 相似待验证GDPR第7条第4款规定，当数据处理的同意与合同履行相捆绑，且该数据处理对合同履行并非必要时，此类同意不得被视为自由给出53% 相似待验证AI大模型服务访问限制受数据本地化要求（如中国《数据安全法》）、用户隐私保护法规（GDPR、PIPL）等约束，与芯片出口管制属于完全不同的法律框架53% 相似已验证OpenAI、Anthropic（Claude母公司）、Google等主流AI平台的服务条款均明确禁止账号共享、API密钥转售及未经授权的商业化使用52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/839229API
curl https://kongchang.com/api/v1/knowledge/claims/839229MCP
get_claim(id=839229)