2026年5月20日 · 4 分钟阅读 最小权限漂移：在事故发生前发现权限过高的 AI 代理 AI 代理获取访问权限的速度远超任何人的审查速度。学习如何通过“授予 vs 观测”差异比对，并在访问时强制执行策略，从而检测最小权限漂移。 least-privilege ai-agents policy-as-code audit 阅读文章