待验证50% 置信事实精确时间

agent 完全运行在用户个人的 IAM 权限边界之内，无法访问用户本人无权访问的数据或执行无权执行的命令

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

AWS MCP Server 配置指南：让 Claude 直连你的云环境

涉及实体

IAMtechnology AWScompany

相关事实

待验证在该应用设计中，智能体只拥有与登录用户相同的权限，即只能执行当前登录用户被允许的操作63% 相似待验证当Agent的工具集只包含读取、搜索、联网等能力而没有写入权限时，AI无法将文件写入磁盘61% 相似待验证不应在系统层面给予 AI 工具无限制的文件访问权或直接暴露整个用户主目录61% 相似待验证sub-agent调用为一次性调用、默认休眠、会剥离环境中的凭证变量，Shell中已有的Key不会传给子进程61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988554

API

curl https://kongchang.com/api/v1/knowledge/claims/988554

MCP

get_claim(id=988554)