站内搜索

关键词：RBAC

找到 2 篇相关文章

2026-07-19 14:38:48 0 阅读

AI Agent一旦接入ERP、CRM和财务系统，直接继承用户权限会放大越权与泄漏风险。更稳妥的做法，是给Agent独立身份，并把安全网关、运行时沙箱、DLP和全链路审计放进每次工具调用。

2026-07-10 17:01:52 0 阅读

Agent开始读取文件、调用接口和操作业务系统后，传统RBAC越来越难用：权限小了任务跑不通，权限大了又可能越权。企业需要把临时授权、人工确认和执行审计放进同一条控制链。