最小权限原则
最小权限原则（Least Privilege）是一项安全原则：只给人或程序完成其工作所必需的权限。对 AI 智能体而言，就是只向它开放所需的工具和数据。
通俗解释 这就像不给保洁公司员工整栋楼的万能钥匙，而只给他们要打扫楼层的门禁卡，而且只能在工作时间使用。即使卡丢了，损失也仅限于那一层、那段时间。
工作原理
首先梳理用户、服务和智能体各自要做什么，然后只授予这些工作所需的权限。只需要读取的，就不给写入权限；只需要某个文件夹的，就不开放整个网盘。权限尽量只在短时间内有效，工作结束后即收回。对于 AI 智能体，要分别收窄可用的工具列表、可访问的数据范围和可连接的网络目标，并让高风险操作只在沙箱中执行。
智能体权限检查
范围
- 是否只开放了所需的工具
- 只需读取时是否没有授予写入权限
- 可访问的数据是否不超出用户权限
运维
- 权限是否设有有效期
- 高风险操作是否在沙箱中执行
- 是否定期收回不用的权限
为什么重要
假定任何系统迟早都可能被欺骗或攻破，是现代安全的出发点。权限越小，出事时的损失范围就越小。AI 智能体仅凭文字就可能被欺骗，例如提示词注入，因此与其相信模型会做出正确判断，不如从一开始就减少它能做的事，这样要可靠得多。这一原则也是零信任安全（每次访问都要验证）的基本要素。
注意事项
权限收得过窄，工作会频频受阻，人们最终容易嫌麻烦而一次性授予大范围权限，适得其反。因此，比较现实的做法是一开始收窄，需要时再留下依据逐步放宽。智能体代表用户工作时，必须确保智能体的权限不超过该用户的权限。定期检查、避免不用的权限不断累积，也很重要。
示例
在公司引入编程智能体时，许多团队只允许智能体修改项目文件夹内的文件，并完全禁止它使用部署、支付之类的命令。如果是公司内部文档助手，则在接入时设置为只检索提问员工本来就有权查看的文档。这样一来，即使智能体被受污染的文档欺骗，它能窃取的数据和能执行的操作从一开始就受到限制。