AI 智能体为何会成为‘混淆副手’：多租户平台的授权设计原则

作者以支持工单中的提示注入为例，说明当 AI 智能体使用平台级服务账户时，可能被诱导执行用户未授权的跨租户操作，形成‘混淆副手’问题。文章提出五项授权原则：权限为用户、智能体、租户三者交集；默认拒绝；在工具调用边界做决策；权限随跳转递减；记录每次决策。