你的 AI 智能体拥有管理员权限，而你可能并不知情

企业 AI 智能体常被赋予过宽的底层权限，却因缺乏能力枚举而成为盲区，作者指出团队通常关注模型输出安全而忽视智能体实际可执行操作。作者提出了一种一小时完成的最小权限审计方法，要求列出所有可调用工具、背后的凭据及潜在最坏影响，并强调通过删除非必要权限而非增加输出过滤器来实现真正的治理。