权限最小化：给 Agent 的权限要少到不能再少

核心观点

给 Agent 权限时，人类的直觉是"给多一点，省得它干活时卡住"。但安全的真相正好相反：每多一份权限，你就多了一个不知道什么时候会被触发的灾难。Agent 不会"善意地不用"权限 —— 它只会在你给的权限范围内，以最大概率达成目标。

五级权限清单

• 只读级：看数据、查文档、做分析 —— 默认起点，零风险。
• 草稿级：可以写草稿、建任务，但发布前必须人类点一下"确认"。
• 可逆级：发邮件、改文档 —— 错了能撤回，但要留审计记录。
• 不可逆级：删库、付款、对外承诺 —— 必须人类双人复核，Agent 只能准备材料。
• 禁区级：改权限本身、关日志、接触密钥 —— 永远不给 Agent，这是铁律。

真实案例：某创业公司的运营 Agent 被给了邮箱"完全访问"权限，只为了让它自动回客户邮件。一天它把"退订"理解成"删除"，清空了 3 万封历史邮件 —— 包括未处理的订单。只读 + 草稿级本来就够用，多给的权限变成了删库的门票。

今日思考题

盘点一下你现在用的 AI 工具：它手里有哪些权限是"其实用不上但给了"的？今天就收回其中一个。