本章进度 6 / 18
33%
正文已完成
L191用权限矩阵验收一个智能体
把角色、阶段、资源和动作交叉成测试矩阵，验证允许项可用且禁止项确实被拒绝。
现在把“最小权限”用于一次具体操作，检查你能否独立做出并修正结果。
建议先完成同主题的理解与判断；本页不会锁课，可以边做边回补。
- 按本课练习说明准备真实材料
- 保留练习与复盘记录
权限设计不能停在架构图。你需要证明正常任务能完成，也要证明越界动作在真实执行层被拦截。
能建立最小权限验收矩阵，并为越权与过度拒绝各写测试。
核心概念
先把关键判断说清楚
允许与拒绝都要测
只测正常路径会漏掉越权，只测禁止项又可能把产品锁死。
对象边界要变体测试
同目录、相邻目录、不同租户和符号链接等边界条件要分别验证。
拒绝需要可诊断
安全拒绝应返回明确原因和申请路径，同时不能泄露受保护对象内容。
案例拆解
报销助手跨部门读取测试
财务助手按设计只能读取当前部门报销单，但测试仅覆盖了有效单据。
- 01
建立部门×读取/修改/导出矩阵
- 02
加入相邻部门、已归档单据和伪造资源标识
- 03
核对接口响应与审计日志是否一致记录拒绝
案例结果
团队发现导出接口未复用读取权限校验，修复了跨部门数据暴露。
提交前练习
现在轮到你
为部门报销助手写一张至少六格的权限测试矩阵。
完成本课需要：完成以下内容用于本课收口。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
本部门查看/标注允许、删除拒绝；其他部门查看/导出/缓存命中均拒绝；用接口响应、数据未返回和审计拒绝事件三方核对，并确认本部门汇总仍可生成。
评分标准
- 同时覆盖允许和拒绝
- 包含替代入口
- 证据不只依赖界面提示
本课收口 · 学习证据
留下完整学习证据
读完内容、完成练习、通过理解检查并留下 12 字以上总结，才记为已验证。
你现在更接近哪一种状态？
尚有必填项未完成，请补齐后再继续。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Evals↗official-docs · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23
- OWASP Top 10 for Large Language Model Applications↗standard · 核对日期 2026-08-23