11｜RBAC 挡不住 Agent：如何设计一个企业级 Agent 权限系统
李号双
你好，我是李号双。
先看 2 个真实案例：2019 年，美国某保险巨头 8.85 亿条含社保号、银行账号的记录被批量枚举；2022 年，丰田披露一枚访问密钥在 GitHub 公开仓库存活了五年，波及 29.6 万客户。
留意它们的共同点：没有人攻破密码，每一步单看都是合法访问。而且，这些事故里还没有 Agent——当拿着权限的执行者从人换成不知疲倦的 Agent，同样的攻击面，会以指数级放大。
为什么我们要专门花一讲学权限系统？
因为它是 生产级 Agent 的必需品。要上生产、碰真实数据，权限系统就是绕不开的一道关。翻开市面上 Agent 开发岗的 JD，“权限系统”“安全治理”已经是高频词；面试企业级 Agent 开发岗位，“设计一个 Agent 权限系统”正在成为一道经典的系统设计题。这一讲，我们就把这道题从头到尾完整答一遍。
我们不妨先抛出一个问题： 如果把企业系统的长期访问凭证，交给一个能自主工具调用的 AI Agent，会发生什么？
只读权限下的批量枚举。
Agent 接到拉取 VIP 用户信息的任务，调用接口 query_user_profile(user_id="1")，这一次调用完全合法，权限也匹配。接着查 user_id="2"，同样一切正常。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
仅可试看部分内容，如需阅读全部内容，请付费购买文章所属专栏
《生产级 Agent 排雷实战》，新⼈⾸单¥59
《生产级 Agent 排雷实战》，新⼈⾸单¥59
立即购买
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示，欢迎踊跃留言。
收起评论