1 含有标签「least-privilege」

AI Agent 权限蔓延：无人审计的授权债

AI Agent 在悄无声息地积累过量权限 —— 每一个新的集成都会增加 “一个 scope”，直到你的 Agent 拥有了自试点以来从未触碰过的生产数据库写入权限。本文将介绍用于阻止这种情况的审计方法论和 JIT 配置模式。