该文提出“代理访问模型”（AAM），针对AI代理的短暂性、机器速度和提示词可操纵性，主张不信任任务运行，通过短期凭证、强制在工具和网络层执行、单向信任棘轮限制能力，并利用活动日志和授权审查循环实现最小权限，同时指出多人访问控制仍是难题。