Tamiz Insights

在Agentic工作流中，每一次工具调用、记忆读取和子Agent派生都应进行独立权限校验，而非仅在工作流启动时验证一次用户身份。

Tamiz Insights提出七项缓解策略：零信任逐步授权、沙箱化工具执行、验证与净化工具输出、加固检索管道、监控并记录Agent行为、限制凭证传播、将不可变策略写成代码。

认证解决的是'谁在发起请求'，而非'工作流将执行什么'，这个根本性偏差让Agentic系统在通过登录校验后暴露出远超预期的攻击面。