这是一份 AI 智能体权限与安全设置速查表，适合收藏后随用随查。智能体安全是在使用能够操作工具、文件和账号的 AI 时，通过最小权限、操作确认、环境隔离、日志审计等方式控制风险。

一句话理解

智能体安全 = 智能体能力越强，安全设置越重要。原理：智能体能执行真实操作，而它可能误解指令、被外部内容误导或出现错误；合理的安全设置让错误的影响范围有限、可以发现、可以恢复。

场景速查

场景推荐做法
让 AI 访问邮箱、日历、文件、代码仓库等为智能体单独创建权限受限的账号，而不是使用你的主账号
让 AI 执行命令、修改数据或操作网页先在测试数据和沙盒环境中试用新的智能体能力
把 AI 接入团队或公司的系统批量操作前要求智能体先列出将要操作的对象清单
让 AI 处理来自外部的内容，比如网页、邮件、文档定期复查所有已授权的应用，撤销不再使用的

操作要点

  • 第 1 步：列出智能体能接触的数据和能执行的操作。
  • 第 3 步：对不可撤销的操作设置人工确认。
  • 第 4 步：在隔离的环境中运行高风险任务，比如测试账号、沙盒目录。
  • 第 6 步：制定应急方案：如何快速撤销授权、恢复数据。

模板速取

示例场景：财务准备费用分析报告。

请帮我评估以下 AI 智能体配置的安全风险，并给出改进建议：
- 用途：帮财务处理“完成 9 月月结和凭证整理”相关的日常事务
- 已授权：邮箱（读写）、日历（读写）、云盘（全部文件读写）
- 可执行操作：发送邮件、创建日程、移动和删除文件
请：
1. 列出最主要的 5 个风险，按严重程度排序；
2. 针对每个风险给出具体的权限调整或确认机制；
3. 说明哪些操作应该永远需要人工确认；
4. 提醒涉及银行账户、工资明细、发票信息和公司财务数据时应注意什么。

错误写法对照

错误写法正确做法
为了方便授予所有权限按任务需要逐项授权，能只读就不读写
让智能体自动执行不可撤销的操作发送、付款、删除等操作必须人工确认
忽视外部内容中的指令网页、邮件中的文字可能是恶意指令，智能体不应执行
不看操作日志定期检查智能体执行了哪些操作
没有备份和撤销方案重要数据先备份，并知道如何快速撤销授权

速答

  • 什么是提示注入？ 是指在网页、邮件、文档中藏入指令，试图让 AI 执行非预期操作，是智能体面临的重要安全风险。
  • 智能体会故意做坏事吗？ 主要风险不是“故意”，而是误解指令、执行错误或被外部恶意内容诱导。

速记：智能体安全的第一步是“列出智能体能接触的数据和能执行的操作”，结果一定要对照原始材料检查。智能体类技能的核心是“授权与监督”：给它清晰的目标和边界，在关键节点保留人工确认。

适合谁

这份速查表适合已经接触过 AI 工具、想把智能体安全用得更规范的读者，例如需要经常处理费用分析报告的财务。完全没用过的话，建议先看入门教程再回来查表。

相关阅读