🏷#人工确认

AI Agent怎么做权限控制？从工具白名单到人工确认的安全设计指南

AI Agent的安全不能只依赖提示词，而应将模型决策、工具执行和业务权限分开设计。本文从工具白名单、身份校验、最小权限、人工确认、审计记录及撤销重试等方面，整理一套可落地的权限控制清单。