← 返回概念解读

Concept Fable精修版

最小权限原则

Principle of Least Privilege · Security / operations

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

只带当天要用的钥匙

山庄管家过去把整串钥匙交给值夜人。厨房、药房、钱柜、马厩、书房都在一串上,因为这样省事。夜里谁要取物,值夜人不用来回请示。

一天新值夜人听错吩咐,本想去厨房取灯油,却顺手打开药房找火石,又把钱柜钥匙落在桌上。没有人偷东西,但庄主看见后背发凉:一次小差事竟碰到了所有要害。

管家先让值夜人写保证书,承诺不乱开门。第二晚他仍背着整串钥匙巡院。保证书能提醒人,却不能降低钥匙丢失或误用后的损失。

老账房建议拆钥匙。送饭的人只拿厨房钥匙,照看马的人只拿马厩钥匙,药房钥匙随医师,钱柜钥匙由管家和账房共同保管。临时任务到期归还,例外要登记。

起初大家嫌麻烦。可一次跑堂丢了钥匙,只需换厨房锁,钱柜和药房都没受影响。庄主第一次看见,把权力缩到刚好够用,会让错误止步在小范围内。

后来山庄办事没有慢多少,事故却少了。管家明白,可靠管理不是相信每个人永远谨慎,而是让每个角色只拥有完成当前任务所需的最小权力,越权必须重新申请。

管家还规定,钥匙不能因方便而长期借出。今天修屋顶需要库房钥匙,修完就归还;下次再需要,再按任务领取。临时权力若变成永久权力,风险会悄悄长大。

后来庄里来了新仆人,管家不再问“他值不值得信任”就交整串钥匙,而是问“他今天要完成什么”。信任仍重要,但制度先把可能的误伤范围压小。后来庄主检查钥匙时,看到的不是谁职位高,而是谁正在做什么任务。权力跟着任务走,任务结束权力收回,山庄才不会因一次小失误敞开所有门。这种收放让山庄既能办事,又不会把全部风险挂在一个人腰上。后来即便是老员工,也按任务领钥匙。熟悉不能替代边界。这条规矩后来成了山庄的常识。稳。

揭示

这个故事讲的是:最小权限原则

The principle of least privilege gives each user, agent, service, or tool only the minimum permissions needed for the current task and time window. In Agent systems, least privilege limits blast radius from prompt injection, bad plans, compromised tools, mistaken autonomy, and insider misuse. It should include scoped credentials, just-in-time access, approvals, and automatic revocation.

它重要的地方在于:它不只是一个术语,而是在真实 AI / Agent 系统里会反复出现的结构性问题。理解它,才能判断什么时候该加模型,什么时候该改流程,什么时候该补治理。

隐喻映射

  • 整串钥匙:过宽的默认权限
  • 巡夜木偶:自动化 Agent
  • 无关秘密进日志:权限过宽导致数据扩散
  • 当天路线钥匙:最小权限和按任务授权
  • 额外钥匙审批:JIT 权限与升级流程
  • 最后洞察:Agent 越能行动,越要少给长期、全局、不可追踪的权限

Soloharness 判断

这个概念的实战价值,是帮你把“看起来聪明的 AI 功能”拆成可交付、可验收、可治理的工作单元。

PermissionsRBACsandboxingsecrets managementapprovalaccess control

相关辨析

这个概念容易和相邻概念混用,建议继续看对比页。