📚 每日微课 · 2026-10-19
Agent 权限分级：为什么你的 AI 不能有 root 权限
TaTa School · AGI 治理实战 · 约 3 分钟
核心观点
给 AI 的权限，应该像给新员工的门禁卡 —— 先只开大门，做出成绩再开保险柜。从 Day 1 就给 root 权限的，都是在等事故。
三级权限模型
- 只读级：查数据、读文档、做分析。零风险，放心给。
- 操作级：发邮件、改配置、下订单。需要审计日志 + 金额上限。
- 危险级：删数据、转大账、改权限。必须人类二次确认（TA TA 的熔断机制就是干这个的）。
💡 记住：权限不是信任的表达，是风险的定价。你越信任它，越要给它上保险 —— 因为出事时买单的是你。
今日思考题
检查你正在用的 AI 工具：它现在拥有什么级别的权限？有没有哪个权限其实可以收回？