AIAI学习站
继续学习
本章进度 4 / 18
22%
安全、权限与隐私·理解·10 分钟
正文已完成

把智能体能力拆成最小权限清单

从读取范围、可调用动作和作用对象三个维度识别智能体所需的权限。

L189
为什么现在学

先用本课建立“最小权限”的基本直觉，后面的判断和练习才不会只靠记结论。

本课会用什么
  • 无需安装新工具
  • 直接阅读并完成本页理解检查

最小权限把每项授权限制在当前任务所需的范围内。智能体仍能完成目标，但无法顺手访问无关资源。

这一课的结果

能把一个宽泛的‘可访问系统’要求拆成具体、可收回的权限项。

核心概念

先把关键判断说清楚

01

读写分开

读取数据与修改数据风险不同，应使用不同能力和授权条件。

02

对象范围具体化

不要授予‘访问云盘’，而要限定到目录、文件类型、租户或记录集合。

03

权限可撤销

临时任务使用短时凭据或会话权限，完成后自动失效，避免长期积累。

案例拆解

周报助手拿到了整个云盘写权限

助手只需读取项目周报并写入一个汇总文件，却使用了可编辑全部团队文件的长期令牌。

  1. 01

    拆分读取周报与写入汇总两个动作

  2. 02

    把读取限制到项目目录和指定后缀

  3. 03

    把写入限制到单个输出文件并设置短时有效

案例结果

被注入的文档也无法修改其他团队文件，凭据暴露后的影响范围显著缩小。

提交前练习

现在轮到你

把‘允许助手访问公司云盘生成周报’拆成最小权限清单。

选做练习：本节练习可用于加速你巩固，但不影响继续学习。

内容会自动保存在当前设备
查看参考答案与评分标准

参考答案

只读本周项目目录中的 md 周报；只写 reports/weekly-summary.md；会话结束失效；禁止删除、共享和读取人事目录。

评分标准

  • 读写分别定义
  • 范围能由系统执行
  • 包含到期与排除项

本课收口 · 理解检查

用 30 秒确认你理解了

用 30 秒理解检查确认你抓住了重点；阅读标记、练习和总结都不设硬门槛。

0 / 1
02完成练习（选做）0 / 4 项已填写，不影响完成03通过理解检查点此去回答，约 30 秒
04补一句总结（可选）可以留空，不影响完成本课。
周报助手只需汇总一个目录，哪种授权最符合最小权限？
你现在更接近哪一种状态？
尚有必填项未完成，请补齐后再继续。

资料来源

继续核对与延伸阅读

本课内容最近更新于 。