AI Agent 工具权限白名单怎么设计：最小权限、分级确认与审计

Sat, 17 Oct 2026 14:54:30 +0800

给 AI Agent 设计工具权限白名单，核心是三句话：默认拒绝，只开放任务需要的工具；按「只读 / 可逆写入 / 不可逆」分级，越危险越需要人确认；每次调用都留审计记录。 这样即使模型被提示注入或判断失误，损害也被限制在可控范围内。

为什么不能「全部开放」

Agent 的能力来自工具：读文件、发邮件、调接口、执行命令。模型可能误解任务，也可能被网页、文档里的恶意指令诱导。一旦它拥有删除、转账、对外发送等权限，一次错误就可能造成不可逆后果。