别给 AI Agent 全部钥匙：最小权限才是安全放行第一步

针对 AI Agent 浏览网页、读邮件、改文件和执行操作，核心安全思路是最小权限原则：按需授权，而不是一次性放开全部账号。具体做法包括邮件、文件等权限分域设限，支付类敏感权限默认关闭，每类访问单独限制以避免 full access。给 Agent 派任务不等于授予任意权限，接入账号体系前应逐项放行所需访问。