权限蔓延
安全领域术语，指系统或用户随时间推移逐渐积累超出实际需要的访问权限，且往往缺乏定期审查与回收机制；在AI智能体场景下，因智能体自主性而显著加速
时间轴 (近 90 天)
权限蔓延的成因通常是权限授予容易而回收困难：新项目、临时任务、岗位调整都会带来新增授权，却很少有对应的回收动作。
权限蔓延（permission creep）指用户累积的访问权限随时间不断增长、超出其当前职责实际所需的现象。
权限蔓延会扩大攻击面、增加合规审计难度，并使‘谁应拥有什么访问’变得难以追溯。
权限蔓延是指用户账号在长期使用过程中不断累积超出初始职责所需的访问权限，而原有权限很少被主动回收的现象。
由于权限蔓延，承包商的实际访问范围往往超出最初批准的范围，因此清单应包含定期比对申请单与IAM系统中实际权限的步骤。
常见的错误是直接复制现有员工的权限配置，导致权限蔓延或遗漏。
在SaaS环境中，权限偏离最小权限原则通常表现为权限蔓延（privilege creep），如员工转岗后旧角色未回收、项目结束后临时授权未撤销、为图方便直接授予管理员角色等。
全部知识事实 (7)
权限蔓延的成因通常是权限授予容易而回收困难：新项目、临时任务、岗位调整都会带来新增授权，却很少有对应的回收动作。
50%待验证权限蔓延（permission creep）指用户累积的访问权限随时间不断增长、超出其当前职责实际所需的现象。
50%待验证权限蔓延会扩大攻击面、增加合规审计难度，并使‘谁应拥有什么访问’变得难以追溯。
50%待验证权限蔓延是指用户账号在长期使用过程中不断累积超出初始职责所需的访问权限，而原有权限很少被主动回收的现象。
50%待验证由于权限蔓延，承包商的实际访问范围往往超出最初批准的范围，因此清单应包含定期比对申请单与IAM系统中实际权限的步骤。
50%待验证常见的错误是直接复制现有员工的权限配置，导致权限蔓延或遗漏。
50%待验证在SaaS环境中，权限偏离最小权限原则通常表现为权限蔓延（privilege creep），如员工转岗后旧角色未回收、项目结束后临时授权未撤销、为图方便直接授予管理员角色等。
50%