AI Agent接入企业内网后，权限隔离不能只靠RBAC
AI Agent一旦接入ERP、CRM和财务系统，直接继承用户权限会放大越权与泄漏风险。更稳妥的做法，是给Agent独立身份，并把安全网关、运行时沙箱、DLP和全链路审计放进每次工具调用。
阅读全文
Search
站内搜索
关键词：权限隔离
找到 4 篇相关文章
技术应用
Claude 接进客服系统后，退款按钮仍不能随便交出去
Sonnet 4.5、Haiku 4.5 和 Claude Agent SDK 降低了客服 Agent 的开发门槛，但自动退款能否上线，仍取决于规则引擎、权限隔离、审计记录和人工兜底。
阅读全文
前沿研究
GPT-5 越强，RAG 越不能裸奔
GPT-5 发布后，RAG 并没有被更强模型淘汰。Gartner 提醒企业：动态路由尚未通过 API 完整开放，治理仍要自己做。对企业知识库来说，权限隔离和向量库分区不是保守做法，而是让模型可控落地的底线。
阅读全文Agent自动化运维踩坑记：从‘自动重启’到‘删库跑路’的安全护栏
2026年PocketOS删库事件敲响警钟：AI Agent自主运维可能9秒清空生产库。本文结合阿里云DataGateway、三层运行时安全架构等最新实践，拆解权限黑洞、沙箱缺失、审计盲区四大陷阱，给出权限最小化配置、沙
阅读全文