概念session-level permission
会话级权限
一种在会话开始时一次性授予Agent工具权限的授权模式，决策发生在Agent读取输入之前。当与不可信输入叠加时，容易导致非预期的工具调用，无法有效防御间接提示注入攻击。
时间轴 (近 90 天)
10月15日
在拥有读取工单、读取客户记录、发送邮件三个工具的 agent 场景中，工单正文夹带指令文本可导致 agent 在无传统漏洞利用、无凭据被盗的情况下调用客户记录和邮件工具，因为权限是按会话授予而非按调用授予。
待验证50%
一种在会话开始时一次性授予Agent工具权限的授权模式，决策发生在Agent读取输入之前。当与不可信输入叠加时，容易导致非预期的工具调用，无法有效防御间接提示注入攻击。
在拥有读取工单、读取客户记录、发送邮件三个工具的 agent 场景中，工单正文夹带指令文本可导致 agent 在无传统漏洞利用、无凭据被盗的情况下调用客户记录和邮件工具，因为权限是按会话授予而非按调用授予。