待验证50% 置信概念精确时间

限定授权的核心在于每个 Agent 或每次决策都被授予一组明确且有限的权限范围，事先约束其可访问资源、可触发操作和可影响的系统状态

1

来源数

50%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

Jev实践：类型化决策与限定授权的AI Agent治理思路

涉及实体

scoped authorityconcept

相关事实

待验证在Agent系统中每次工具调用都应独立验证权限，而非依赖会话级别的授权，并结合最小权限原则在操作完成后即刻收回权限74% 相似待验证Agent应遵循最小权限（least privilege）原则，只授予完成当前任务所必需的权限，并结合短期凭证与审计日志73% 相似待验证应对Agent蔓延应遵循权限最小化原则，严格控制每个Agent的访问权限并定期审查回收授权71% 相似待验证以用户同意为核心的授权模型在AI Agent、MCP服务器和企业级应用普及背景下暴露出局限，无法承载企业级授权所需的集中管理、策略执行和审计追踪能力70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/944251

API

curl https://kongchang.com/api/v1/knowledge/claims/944251

MCP

get_claim(id=944251)