权限不是身份，是借来的东西。Agent 要办事，给它刚好够用的权限、用完就收回来——这叫最小权限。反过来，一个 Agent 拿着永久有效的数据库写权限、支付权限，哪怕它今天表现再好，也等于在家里给每个房间都配了永不收回的钥匙。最小权限不是不信任 Agent，而是把“出事的半径”缩到最小。
某团队图省事，给一个数据 Agent 常驻了生产库的写权限。半年后一次字段映射错误，它把一批订单状态写错了——如果权限 24 小时过期，那次任务根本够不着生产库。权限放得越久，错误记得越牢。
💡 记住：临时卡才是好权限——借来用、用完还，风险就只存在于借用的那段时间里。
你的 Agent 有没有“永久有效”的权限？找出来，给它设一个过期时间，今天就收一张过期的卡。