概念PoLP / Principle of Least Privilege / 最小权限原则
权限最小化原则
信息安全领域的基础准则，要求任何系统组件只应被授予完成当前任务所必需的最低权限，以降低系统被滥用或攻击的风险
核心事实
时间轴 (近 90 天)
10月3日
将权限最小化原则应用于智能体意味着开发者应克制授予工具调用能力，例如整理日程的智能体不应具备发送邮件权限
待验证50%
9月16日
权限最小化原则（Principle of Least Privilege，PoLP）是信息安全领域数十年来的基础准则，指任何系统组件只应被授予完成当前任务所必需的最低权限
已验证65%
9月6日
AI智能体的安全控制方案包括最小权限原则、能力令牌（有时限和范围限制的临时授权）、分层审批机制
已验证70%
全部知识事实 (6)
已验证
最小权限原则（Principle of Least Privilege）是信息安全领域的基础原则，要求系统组件只拥有完成当前任务所必需的最低权限
80%已验证应赋予Agent最小权限，如只需读取日志的Agent不应拥有写入数据库能力，权限边界越清晰失控破坏范围越可控
75%已验证AI智能体的安全控制方案包括最小权限原则、能力令牌（有时限和范围限制的临时授权）、分层审批机制
70%已验证权限最小化原则（Principle of Least Privilege，PoLP）是信息安全领域数十年来的基础准则，指任何系统组件只应被授予完成当前任务所必需的最低权限
65%待验证在AI代理场景中，权限最小化原则尤为关键，因为AI的行为具有一定的不可预测性——即使是同一个提示词，不同上下文下可能产生不同的命令序列
60%待验证将权限最小化原则应用于智能体意味着开发者应克制授予工具调用能力，例如整理日程的智能体不应具备发送邮件权限
50%