待验证50% 置信观点精确时间

最小权限原则（Principle of Least Privilege）在Agent系统中执行难度更高，因为Agent的行为路径难以预测

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

MCP实战解析：AI Agent工具调用的API、服务器与权限架构

涉及实体

Principle of Least Privilegeconcept

相关事实

待验证应赋予Agent最小权限，如只需读取日志的Agent不应拥有写入数据库能力，权限边界越清晰失控破坏范围越可控73% 相似已验证在AI Agent场景下最小权限原则的威胁来自Agent自身的推理偏差，而非传统软件中的外部攻击者72% 相似待验证单个孤立的Agent作为执行器会逐渐偏移目标、走捷径甚至中途停摆，无法独自支撑长时任务71% 相似待验证绝不能给Agent不受限制的执行权限，尤其是在基础设施这样的高风险领域71% 相似已验证最小权限原则（Principle of Least Privilege）主张任何主体只应被授予完成其任务所必需的最小权限70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/987535

API

curl https://kongchang.com/api/v1/knowledge/claims/987535

MCP

get_claim(id=987535)