最小权限原则
信息安全领域的基础性原则，要求系统中每个主体仅拥有完成其任务所必需的最小权限，由Jerome Saltzer和Michael Schroeder于1975年提出
核心事实
时间轴 (近 90 天)
在AI代理场景下，最小权限需要转向运行时强制执行，即每次工具调用前都重新校验发起者身份与目标资源。
最小权限原则要求只申请业务真正需要的作用域，作用域收得越窄，令牌泄露或被滥用造成的破坏面就越小。
对开发团队的实践启示包括：优先处理可达漏洞并对不可达告警建立可追溯的豁免记录、把代理所使用的工具纳入软件供应链管理、遵循最小权限原则配置代理工具。
在智能体场景下实施最小权限原则，应采用按会话或任务动态收窄可用工具与目标地址范围，并在基础设施层对实际连接与访问请求做二次校验。
治理权限蔓延通常依赖定期权限复核（Access Review）和最小权限原则（Least Privilege）。
最小权限原则是访问控制的基石：每个账户只应拥有完成其当前工作所必需的最小权限，且仅在必要时间内持有。
业界通行的应对设计数据敏感性的思路是「最小权限原则」，即让每个接入方只能访问完成特定任务所必需的最小数据集。
对常驻代理的权限建议是：按需授权而非一次性全开，例如能读特定文件夹就不给整个磁盘，能查日历就不附带写权限，能看行情就不绑定交易账户。
在令牌交换时应主动收窄scope而非沿用上游全部权限，并配合短时效与受众限制，使凭证只能被特定接收方在特定时间窗口内使用。
在把工作交给外部执行型助理时，业界通常采用最小权限原则：只授予完成当前任务所必需的访问范围，并对敏感操作设置人工确认。
还有 40 条时间轴事件
全部知识事实 (20)
最小权限原则（Principle of Least Privilege）主张任何主体只应被授予完成其任务所必需的最小权限
90%已验证最小权限原则（PoLP）由Jerome Saltzer在1975年正式提出，要求系统中每个组件只被授予完成任务所必需的最小权限集合
90%已验证最小权限原则（PoLP）源自1970年代的计算机安全领域，由Jerome Saltzer在MIT提出
80%已验证最小权限原则由Jerome Saltzer在1975年提出
80%已验证AI Agent具备'规划-执行-反馈'的完整闭环能力，能自主拆解复杂任务、调用外部工具、持续迭代直到任务完成
80%已验证最小权限原则（Principle of Least Privilege）是信息安全领域的基础原则，要求系统组件只拥有完成当前任务所必需的最低权限
80%已验证POLP（最小权限原则）要求任何主体在任何时刻只拥有完成当前任务所必需的最小权限集
75%已验证针对AI智能体的常见防护措施包括输入过滤、权限最小化、沙箱隔离和行为监控
75%已验证应赋予Agent最小权限，如只需读取日志的Agent不应拥有写入数据库能力，权限边界越清晰失控破坏范围越可控
75%已验证每一次AI能力的扩张都伴随着攻击面的扩大，这本质上是便利与安全之间的权衡
75%已验证多智能体系统具有非平稳性，每个智能体的最优策略依赖于其他智能体的行为
75%已验证研究界提出了「最小权限原则」、「人在回路」（Human-in-the-Loop）审批机制和沙箱隔离执行环境等方案来缓解AI Agent安全风险
75%已验证AI智能体的安全控制方案包括最小权限原则、能力令牌（有时限和范围限制的临时授权）、分层审批机制
70%已验证平台以AI取代人工审核在成本效率上高效，但一旦AI出错用户便陷入无人可申诉的困境，存在透明度与安全性之间的内在张力
70%已验证AI 智能体执行路径高度动态，难以在启动前静态声明所有权限需求，传统最小权限原则难以机械套用
65%已验证最小权限原则要求系统内的每个用户、程序或服务仅被授予完成其工作所必需的最低访问权限
65%已验证最小权限原则被认为是智能体安全的核心思路之一，即智能体只应获得完成任务所必需的最低权限
65%已验证权限最小化原则（Principle of Least Privilege，PoLP）是信息安全领域数十年来的基础准则，指任何系统组件只应被授予完成当前任务所必需的最低权限
65%已验证将最小权限原则应用于 AI 代理意味着代理默认不应具备联网能力，只有在用户明确授权特定请求时才临时获得
65%已验证在没有人类引导时，即使配置强烈的系统提示词，AI智能体行为也会走向快速极化或礼貌性共识循环两个极端
65%