AI Agent 安全指南：以最小权限控制 Agent 行为

文章指出 AI Agent 安全的核心已从“模型说什么”转向“Agent 能做什么”，主张按 OWASP 的“least agency”原则仅授予任务所需工具与权限、在沙箱中运行并对不可逆操作要求人工审批；文中引用 Anthropic 于 2026 年 10 月 9 日发布的模型意外行为报告作为案例。

AI推荐理由 围绕 AI Agent 安全展开，提出以 OWASP“least agency”原则控制 Agent 的工具、权限与自主性，并提及 Anthropic 2026 年 10 月 9 日关于模型意外行为的报告。属科普性综述，框架建议有参考价值，但核心案例仅转述、未提供原始证据细节。