[控场AI]
概念per-call authorization

按调用授权

一种细粒度的Agent权限治理模式,在每次工具调用时基于调用者身份、工具范围和任务上下文重新评估授权,用完即弃。相比会话级权限,按调用授权能在Agent掌握完整上下文时做出决策,有效防御间接提示注入。

时间轴 (近 90 天)

10月15日

授权应按单次调用授予、用完即弃,下一次调用从零开始重新评估;而非在会话开始时一次性评估。

待验证50%

全部知识事实 (1)

来源文章