P2 · 辨識即可
治理 / 安全
最小權限 (Principle of Least Privilege)
是什麼
最小權限原則：只給使用者、系統或 AI Agent 完成任務所需的最低權限與存取範圍，不多給。
解決什麼問題
即使帳號被盜或 AI 被提示詞注入操控，能造成的損害也被限制在最小範圍。
考場 Trigger
- 只授予必要權限
- 限制 Agent 可用的工具與資料
- 限制存取範圍
容易搞混
Prompt Injection 多層防禦人在迴圈中
初級深度
看到名稱能辨識其類型與主要用途即可。
Official Evidence
官方題目正在怎麼考
2 官方題3 考綱節點
練習這個 Concept（2 題）