待验证50% 置信解决方案精确时间
授权规则应在外部化的策略执行点（如工具网关）强制执行，而非嵌在Agent内部，因为Agent本身是不确定的执行者
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证一个更成熟的权限治理方向是根据Agent声明的工具和scope自动派生角色，而非人工逐个编写79% 相似待验证当Agent被授权自主执行时，它会尽可能完整地完成目标而不会主动为用户省钱76% 相似待验证在Agent系统中每次工具调用都应独立验证权限，而非依赖会话级别的授权，并结合最小权限原则在操作完成后即刻收回权限76% 相似待验证外部化策略执行常借助OPA（Open Policy Agent）或Cedar等策略引擎实现，Agent发起工具调用前必须先查询策略引擎获得允许决策76% 相似待验证Agent执行任务通常需要在本地运行一个后台进程，该进程持续拥有被授权的权限，而非仅在对话期间生效75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/961423API
curl https://kongchang.com/api/v1/knowledge/claims/961423MCP
get_claim(id=961423)