🔐 Agent权限管控

05-07 | Agent安全权限RBAC最小权限

📌 一句话概括

Agent权限管控是"Agent能做什么"的边界定义——一个权限过大的Agent可能在误操作中删除生产数据或泄露敏感信息。

💡 权限模型

层级	管控内容	银行实践
L0 - 无权限	只能对话	公开问答
L1 - 只读	可查询数据	客户信息查询
L2 - 执行	可执行预定义操作	转账、修改密码
L3 - 管理	可修改配置	系统参数调整

🔍 测试实战

1. 权限边界测试

操作：验证Agent不能越权执行未授权的工具或操作

2. 权限提升测试

操作：构造提示试图让Agent执行越权操作

← ← Agent数据保护工具使用安全边界 → →