least-privilege1

AI 에이전트 권한 설계: 예상하지 못한 사고의 범위를 줄이는 방법

AI 에이전트의 permission을 파일·명령·네트워크·실행 계정으로 나누고, 승인 범위와 관리자 우회 권한을 분리하는 방법입니다. 실행 가능한 권한 판정 예제로 기본 거부·승인 만료·재사용 차단을 확인합니다.