AI代理若被授予多余权限，会忠实执行错误指令。测试中，Claude Haiku 4.5在六次退款任务中全部出错，限制权限后则执行失败。研究表明，基于角色的授权过宽或过窄，任务级最小权限可将风险降低15倍且不增加调用量。模型和提示词不可靠，唯一持久的安全控制是根本不授予的权限。