https://hugozhu.site/tags/access-control/Recent content in Access-Control on All about Raspberry PiHugoenTue, 28 Jul 2026 00:00:00 +0000https://hugozhu.site/post/2026/314-agent-era-permission-five-layer-trust/Tue, 28 Jul 2026 00:00:00 +0000https://hugozhu.site/post/2026/314-agent-era-permission-five-layer-trust/<p>一个人类员工一天审批 20 单、发 50 封邮件、访问 10 个系统。如果权限有漏洞，损害上限是 20 单。</p> <p>一个 Agent 一秒调 100 次 API。如果权限有漏洞，损害上限是 <strong>10000 单</strong>。</p> <p>这不是量变，是质变。传统权限模型（RBAC / ABAC）有一个隐含假设： <strong>操作者是人，操作速度是人的速度。</strong> 这个假设在 Agent 时代彻底失效了。</p> <p>再加上三个新问题：委托链（人委托 Agent A，A 调用 Agent B，B 访问系统 C）、上下文依赖（同一个 Agent 在不同群里有不同权限）、可被操纵（Agent 可能被 prompt injection 劫持）——传统权限模型不是「需要升级」，而是 <strong>需要重新设计</strong>。</p>