概念最小权限原则
最小权限
安全设计原则，指授予主体完成任务所必需的最小访问权限，并配合短生命周期和可撤销机制，降低泄露后的影响面
时间轴 (近 90 天)
10月17日
最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
待验证50%
10月12日
当 Agent 能自主开通账号并拿到凭证时，审计、最小权限和误操作防护的重要性只会上升，不会下降。
待验证50%
10月12日
将模型加载限制在专用最小权限服务账户下或使用不挂载主目录的容器镜像，可缩小加载行为出乎意料时进程能触及的范围
待验证50%
10月7日
应严格限制Agent可使用的工具，只保留它真正需要的功能（最小权限的工具调用）
待验证50%
9月22日
最小权限工具授权指智能体只能访问完成当前任务所必需的工具与数据
待验证50%
9月16日
工程治理原则应遵循最小权限授予能力，敏感操作应设独立关卡
待验证50%
全部知识事实 (6)
待验证
最小权限原则包括：限定令牌范围（只读或限定单仓库）、设置过期时间、优先使用OAuth和应用专用密码而非主密码、2FA和支付留在人手里。
50%待验证当 Agent 能自主开通账号并拿到凭证时，审计、最小权限和误操作防护的重要性只会上升，不会下降。
50%待验证将模型加载限制在专用最小权限服务账户下或使用不挂载主目录的容器镜像，可缩小加载行为出乎意料时进程能触及的范围
50%待验证应严格限制Agent可使用的工具，只保留它真正需要的功能（最小权限的工具调用）
50%待验证最小权限工具授权指智能体只能访问完成当前任务所必需的工具与数据
50%待验证工程治理原则应遵循最小权限授予能力，敏感操作应设独立关卡
50%