站内搜索

AI Agent接入企业内网后，权限隔离不能只靠RBAC

AI Agent一旦接入ERP、CRM和财务系统，直接继承用户权限会放大越权与泄漏风险。更稳妥的做法，是给Agent独立身份，并把安全网关、运行时沙箱、DLP和全链路审计放进每次工具调用。