权限衰减

权限衰减（Privilege Attenuation）是安全设计原则，指子进程或子Agent的权限必须是父级权限的子集，不能自动继承全部权限，需显式授予，防止权限扩散和安全边界被绕过。