Agent 开发中的权限控制与最小权限原则如何落地？

1. 最小权限原则的定义

最小权限原则要求每个 Agent 或工具仅拥有完成其职责所必需的最低访问权限，而非无差别地开放全部系统与数据。

2. 工具接入时的权限配置

在工具接入时，应为每个 MCP 工具、API 或数据库账号单独配置权限范围，使"读取订单"的 Agent 无法"改写数据库"、"发送邮件"的 Agent 无法"删除资源"。

3. 结合运行时策略的临时授权

结合运行时策略，可对权限做时间与场景限定，例如仅在特定工作流阶段、仅对特定用户数据授予临时访问，任务结束即回收。

4. 安全治理的黄金三角

该原则与提示注入防护、沙箱共同构成 Agent 安全治理的"黄金三角"，是防止越权与范围蔓延（Scope Creep）的基础。