智能体的安全边界：权限、审计与数据隔离

自动化程度越高，权限设计就越重要。

三道防线

• 最小权限：只授予完成任务所需的权限。
• 全量审计：记录每一次工具调用与决策。
• 数据隔离：按租户与角色隔离敏感数据。

结论

先假设智能体可能出错，再设计它的能力边界。