Jonathan Melton
FusionAL创始人，关注AI代理和MCP工具在受监管系统中的权限配置问题。
时间轴 (近 90 天)
在读取任何不可信内容之前，先决定会话能做什么，是比模型过滤更有效的控制措施。
Melton建议了一个低成本测试：在无害文档末尾添加指令要求助手执行总结中不该做的事，观察工具调用，以区分权限配置问题和模型能力问题。
阅读文档不应赋予文档作者任何权威，这是权限隔离的核心观点。
据安全研究者Jonathan Melton分析，提示注入问题的根源在于会话权限的设计，而非模型不够聪明。
据Melton观察，在受监管环境中，系统集成往往由IT一次性完成，后续任务复用同一套凭证和工具列表，即一次配置、永久全开的连接模式尤为普遍。
Jonathan Melton建议律所在部署AI助手前，务必验证检索层的权限执行逻辑是否与界面层保持一致。
据FusionAL创始人Jonathan Melton观察，AI代理和MCP工具在接入受监管系统时的权限配置问题正变得越来越突出。
全部知识事实 (7)
据FusionAL创始人Jonathan Melton观察，AI代理和MCP工具在接入受监管系统时的权限配置问题正变得越来越突出。
60%待验证据安全研究者Jonathan Melton分析，提示注入问题的根源在于会话权限的设计，而非模型不够聪明。
50%待验证在读取任何不可信内容之前，先决定会话能做什么，是比模型过滤更有效的控制措施。
50%待验证阅读文档不应赋予文档作者任何权威，这是权限隔离的核心观点。
50%待验证据Melton观察，在受监管环境中，系统集成往往由IT一次性完成，后续任务复用同一套凭证和工具列表，即一次配置、永久全开的连接模式尤为普遍。
50%待验证Melton建议了一个低成本测试：在无害文档末尾添加指令要求助手执行总结中不该做的事，观察工具调用，以区分权限配置问题和模型能力问题。
50%待验证Jonathan Melton建议律所在部署AI助手前，务必验证检索层的权限执行逻辑是否与界面层保持一致。
50%