最小授权

把智能体接到营销流程里的风险，大多不是模型坏，而是权限给太宽。配权限有一条主原则：先收后放——从"什么都不给"开始，任务需要什么再加什么，而不是配好再说。本文按文件、网络、外部写入、密钥四类权限分别给最小授权动作，文末附一张审查清单。 先立基准：最小授权意味着什么 最小授权不是"能不给就不给"，而是"这个任务完成所必需的最小范围"。判断标准：它需要读哪些文件才能完成任务；需要联网访问哪些明确网站；