别给 AI Agent 全部钥匙：最小权限才是安全放行第一步

alifcoder 在 X 上提醒，AI Agent 获准浏览网页、读取邮件、修改文件和执行操作时，应按需授权而非开放全部账号权限。接入账号体系前需划定权限范围，对邮件、文件访问分别设限，并让支付类敏感权限默认关闭，再逐项放行。