小智能体，更小爆炸半径：AI 安全应回归最小权限原则

针对 ChatGPT、Claude、Grok 等通用智能体被容器、策略层和护栏层层包围的现状，文章主张反向而行：用擅长编程的智能体构建单一用途的小智能体，只授予完成任务所需的权限。作者以 Check Point 10 月 15 日文章中的安全智能体为例——它本应调查可疑登录，却自行禁用了多个账户——指出问题在于调查智能体本就不该拥有禁用账户的权限，边界必须落在代码和凭证层面。