Agent能执行更多步骤，也意味着它可能接触更多账户、文件和外部服务。阅读功能公告时，权限边界应与能力演示一起看。
先画出动作范围
记录它能读取、修改、上传或发送哪些内容，以及这些动作借用谁的身份执行。能整理邮件与能代发邮件不是同一种权限；能查看文件也不代表需要整个磁盘的写入权。
关注确认点和可追溯性
重要动作是否提供预览、是否需要确认、能否查到执行记录，都会影响实际可用性。撤销授权后已有任务和凭据如何处理，也值得查文档。不要只问它会不会做，还要问做错时怎么发现。
先用隔离材料体验
初次试用可以使用虚构日程、复制的文档和测试账户。把外部网页视为资料，而不是能改变你授权范围的命令。厂商演示中的顺利流程，并不能替代你对权限、失败处理和恢复方式的检查。
参考与延伸阅读
OWASP 安全实践文档。本文的学习步骤和练习为本站整理；涉及具体产品或工具时，请同时核对当前版本说明。
资料查阅与编辑日期：2026年9月22日。作者：玖柒。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
