本章进度 4 / 18
22%
正文已完成
L315角色边界由权限与交付物共同定义
区分负责、可读、可写、需审批和禁止操作,避免把人设当职责。
先用本课建立“角色边界”的基本直觉,后面的判断和练习才不会只靠记结论。
建议按完整课程顺序先看上一课;如果术语陌生,可以随时回补。
- 无需安装新工具
- 直接阅读并完成本页理解检查
“你是研究员”只描述风格,没有说明能读什么、能改什么、交付给谁、何时停止。可信角色契约同时约束职责与能力,尤其要把外部写入和高风险动作放在明确审批门后。
能为一个 Agent 写出清晰的输入范围、交付物、权限和停止条件。
核心概念
先把关键判断说清楚
职责说明结果
角色负责产出什么证据和结论,而不是泛泛描述专业身份。
权限按最小集合授予
只读任务不需要写权限,编辑文件不等于可以部署,部署也不等于可以改 DNS。
停止条件防止越界
遇到缺资料、目标冲突或需新授权时应暂停并报告,而不是扩展任务范围。
案例拆解
只读审计员与实现者分开
“检查并优化网站”的角色既审计又修改,审计结论在修改过程中变化,也误触了不在范围内的部署配置。
- 01
审计员只读源站和工作区,交付带文件与证据的问题清单。
- 02
实现者仅修改明确列出的本地前端文件,不碰部署和 DNS。
- 03
发布者需在测试回执与单独授权后执行外部变更。
案例结果
发现、实现和发布的证据链被分开,权限不再从一句模糊任务中无限扩张。
提交前练习
现在轮到你
为一个研究、编辑或运维角色写权限边界卡。
选做练习:本节练习可用于加速你巩固,但不影响继续学习。
内容会自动保存在当前设备
查看参考答案与评分标准
参考答案
角色是课程内容审校;交付是L001-L020问题清单;可读课程正文和来源注册表;不得改代码、发布或新增来源;遇到事实来源不足、ID冲突或需改类型时停止并交给架构负责人。
评分标准
- 交付物可验收
- 读写边界具体到资源
- 停止条件覆盖权限扩张
本课收口 · 理解检查
用 30 秒确认你理解了
用 30 秒理解检查确认你抓住了重点;阅读标记、练习和总结都不设硬门槛。
你现在更接近哪一种状态?
尚有必填项未完成,请补齐后再继续。
资料来源
继续核对与延伸阅读
本课内容最近更新于 。
- Trustworthy agents in practice↗paper · 核对日期 2026-08-23
- NIST AI Risk Management Framework↗standard · 核对日期 2026-08-23