AI Agent 用户权限边界：代表用户行动前要控制什么

AI Agent 用户权限边界定义了 Agent 可以代表每个用户看到什么、做什么。这是最重要的生产控制之一，因为 Agent 可能把自然语言、检索上下文和工具组合起来，绕过传统 UI 的假设。

Contents hide

1. 从用户真实权限开始

Agent 不应获得比其代表用户更大的权限。如果用户不能在产品中查看某条客户记录，Agent 也不应检索该记录。如果用户不能手动批准退款，Agent 也不应通过 API 批准退款。

读取数据、起草建议、修改生产数据是不同风险等级。应分别处理。客服 Agent 可以总结工单、起草回复、建议补偿，但发送回复或发放补偿仍需人工批准。

共享服务账号会掩盖是谁导致了动作。尽可能把用户身份、租户身份、角色和请求上下文传入工具调用。审计日志应显示用户、Agent、工具、输入、输出和最终动作。

对于多租户 SaaS，检索过滤必须在内容进入模型前强制执行租户边界。不要依赖提示词要求“只从当前租户回答”。模型不应该看到其他租户的私有文档。

某些动作即使用户有权限，也应再次确认：删除记录、发送外部消息、修改账单、导出数据、修改安全设置或调用不可逆工具。可参考 Human-in-the-Loop AI Agents。

回归测试应覆盖不同角色用户、禁用账户、过期 session、已删除记录、跨租户文档 ID，以及要求 Agent 忽略权限的恶意请求。结合 AI Agent 工具权限检查清单使用。

如果你的 Agent 可以访问客户数据或调用业务工具，先运行 AI Agent 上线前自助初评，再扩大发布范围。

把AI Agent 用户权限边界：代表用户行动前要控制什么当作一次上线前复查，而不是一次性文档。先确认页面要解决的具体问题，再检查它是否连接到相关 hub、服务页、自测工具和更深入的技术文章。这样读者能继续行动，搜索引擎也更容易理解页面在网站结构里的位置。

执行时建议记录三个结果：哪些页面已经可发现，哪些页面需要补内部链接，哪些内容还缺少证据、示例或下一步。对 AI Agent 网站来说，内容质量不只取决于发布数量，也取决于页面是否能帮助读者做出安全、成本、评估或采购决策。