权限核对清单
权限核对清单
□ 工具列表最小化（能不用工具的任务不给工具）
□ 数据范围最小化（按租户/项目过滤）
□ 凭据不进上下文（服务端注入与短期凭证）
□ 写操作单独审批，读操作按范围放行
□ 会话结束即回收临时权限| 依据 | 注入无法完全挡住；把可能造成的损害压到最小 |
|---|---|
| 凭据 | 模型看到什么就可能泄露什么；密钥不进入提示 |
| 反例 | 权限默认复用、长期凭据是常见放大因素 |
最小权限原则
给模型与该会话最小权限：只读就够的不给写、只访问本租户数据、凭据不落上下文；权限面小，注入的潜在损失就小。
易错点
- 给代理复用高权限服务账号，一次注入即可操作大量数据
- 把长期密钥写进系统提示，泄露面覆盖所有会话
数据来源与参考
- 安全设计的最小权限原则（Least Privilege）在 LLM 代理中的应用；OWASP LLM06 过度自主性