本章进度 5 / 18
28%
正文已完成
L190让权限随任务阶段逐步开放
用读后写、草稿后执行和会话到期控制权限升级,避免一开始就交出全部能力。
把“最小权限”从听懂变成会判断,避免遇到真实任务时仍靠感觉选择。
建议先理解同主题上一课的核心概念,再完成本课判断练习。
- 无需安装新工具
- 准备一个可对照的真实问题或样本
复杂任务往往只在最后一步需要高风险权限。把权限按阶段开放,可以让前面的理解和规划保持低风险。
能为一个多步智能体设计分阶段授权流程与升级条件。
核心概念
先把关键判断说清楚
先观察后行动
研究和规划阶段默认只读,生成具体变更计划后再申请写权限。
按动作升级
创建草稿、修改内部状态和对外发送应是不同权限级别,不用一个总开关覆盖。
授权绑定上下文
批准应绑定对象、参数、有效期和版本,计划变化后需要重新确认。
案例拆解
招聘助手分阶段联系候选人
助手在搜索候选人时就持有群发邮件权限,错误筛选可能直接对外发送。
- 01
搜索阶段只读候选人资料
- 02
筛选后仅生成待审邮件草稿
- 03
用户确认名单和模板后授予一次性发送权限
案例结果
筛选错误停留在草稿阶段,外部沟通只有在明确上下文下发生。
提交前练习
现在轮到你
为搜集候选人、生成邮件和发送邀请设计三阶段权限。
完成本课需要:完成以下内容用于本课收口。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
搜索阶段只读公开资料;草稿阶段可写候选池但不能发送;确认具体名单、收件人和模板后获得一次性发送权限,名单变化即失效。
评分标准
- 权限随风险递增
- 升级条件可检查
- 发送授权绑定具体对象
本课收口 · 应用检查
完成一次应用,再检查理解
完成一次必填练习,再通过理解检查;阅读标记和总结不设硬门槛。
你现在更接近哪一种状态?
尚有必填项未完成,请补齐后再继续。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Building Effective Agents↗guide · 核对日期 2026-08-23
- Trustworthy agents in practice↗paper · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23