Agent 工具权限怎么划：按资源和动作校验，不按页面放行-171主机测评

Agent 工具权限怎么划：按资源和动作校验，不按页面放行

Agent 能看到某个页面，不等于它可以读取、导出、修改或调用所有工具。权限必须按主体、资源和动作拆分，并由服务端重新校验。

这里讨论的前提是能够控制和审计用户输入、工具权限、数据来源和模型输出。若授权、数据来源或运行环境不同，应重新评估，不能直接照搬。

每次工具调用携带当前用户、目标资源和具体动作，服务端按三者重新判定；页面可见或模型声称获准都不能代替授权。

工具使用各自受限的服务身份与短期凭证，读取、导出、修改和管理配置分开授权，拒绝结果不能由 Agent 自动降级绕过。

连接器与工具 schema 固定版本和来源，升级后重跑越权参数、过期凭证与未授权资源样本，确认服务端默认拒绝。

权限边界应以读取、导出、调用工具、修改配置等动作划分，而不是只区分访问了哪个页面。高风险动作需要更细的对象范围和短期授权；服务端必须自行验证，不能相信前端传来的角色标志。

把权限判定、工具调用结果与脱敏后的请求标识与本次范围一一对应。能对上，说明过程可追踪；对不上，就先补记录再扩大使用。