待验证50% 置信事实精确时间
最小权限原则由美国国防部计算机安全评估标准（TCSEC，橙皮书）在 1985 年首次系统化提出，指任何主体只应被授予完成其合法任务所需的最少权限
1
来源数
50%
置信度
长期有效
时效性
2026/9/10
首次发现
来源
涉及实体
相关事实
待验证2021年5月发布的第14028号行政令(EO 14028)首次在联邦层面明确要求SBOM、零信任架构和软件供应链安全标准，并授权NIST制定相应指南58% 相似待验证在SPP项目中私营公司必须遵守与联邦安检员相同的操作规程和技术标准，安检设备仍由TSA提供，TSA保留随时撤销授权的权力56% 相似待验证权限最小化原则是当前AI安全领域的重要设计准则，例如PM Agent不应具备修改代码文件的权限56% 相似待验证在AI代理场景中实施最小权限的方式包括：通过Git分支保护规则限制写入目标、使用细粒度GitHub App权限而非个人访问令牌、在CI/CD流水线中分配独立受限服务账号56% 相似待验证最高法院在Printz v. United States（1997）案中确立了反征用原则，限制联邦政府强制调用地方执法资源55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/891451API
curl https://kongchang.com/api/v1/knowledge/claims/891451MCP
get_claim(id=891451)