审计日志

AI Agent 能调工具之后，误删与越权就成了真实风险。本文给出 4 步权限隔离方案：工具分级、独立身份最小权限、参数校验与二次确认、审计幂等可回滚，并附上线后必须盯的 3 个指标和两个常见坑。