Глоссарий
Минимальные права
Также: least privilege · принцип минимальных привилегий
Принцип безопасности: агент и его инструменты получают ровно те доступы, которые нужны для задачи, и не больше.
Пример
Для MCP-сервера GitHub выпускают отдельный токен только на чтение репозитория, а не личный токен со всеми правами.
Где встречается
- Что нужно, чтобы иметь своего AI-агента — Пост 6 из 8
- AI-ассистент с полностью подключённым стеком — Пост 7 из 8