标签：工具权限

AI Agent 工具权限白名单怎么设计：最小权限、分级确认与审计

给 AI Agent 接入工具时，权限白名单该怎么设计？本文按只读、可逆写入、不可逆操作三级划分工具，给出白名单配置示例、需要人工确认的动作清单、参数级限制和审计日志字段，帮助在可用性和安全之间取得平衡。