MCP时代AI Agent面临“幻觉权限”安全威胁，即AI被恶意prompt欺骗执行越权操作。文章提出三道防线：默认最小权限，限制工具参数；人机回环，破坏性操作需人工审批；零信任逐调鉴权，每次调用验证用户身份。三者结合，确保Agent能力不超用户权限，防止数据泄露或破坏。