GitHub 为 Copilot 新增集中权限管理，管理员可按团队对 Shell 命令、文件读写和网络域名分别设置阻止、审批或放行，企业策略不可被本地设置削弱。智能体风险来自动作组合，应按最小权限拆分能力，并定期审计权限与批准记录。

安全主管在代理式AI时代应管理风险而非追求零风险。通过四个问题评估代理风险：摄入内容、可执行操作、影响范围、可观测性。采用最小权限原则，区分服务账户与人类凭证，实施身份管理、连接器白名单、沙箱执行、出口白名单、遥测监控等控制措施。治理不应成为瓶颈，需设计适应模型演进的协议，主动接受可控风险。

本文介绍如何为GitHub Actions工作流设置最小权限以降低安全风险。默认工作流权限过宽，可能被攻击者利用。建议先审计工作流实际需求，设置只读默认权限，仅在特定作业（如发布）添加写权限，并使用OIDC获取云访问凭证。最后验证工作流在受限权限下仍能正常运行。

ADK的上下文架构通过细分ReadonlyContext、CallbackContext、ToolContext和InvocationContext等上下文类型，提升了智能体的安全性和可用性。每种上下文遵循最小权限原则，确保组件在安全范围内执行，避免了早期框架的安全漏洞和认知过载。这种结构化设计使智能体能够安全、可观察地执行任务，推动了从原型到生产级系统的转变。

零信任（Zero Trust）是一种安全理念，强调“永不信任，始终验证”，要求对每个访问请求进行身份验证和授权。其原则包括假设已被攻击、身份中心安全、微分段、最小权限访问和持续验证。实现零信任需监控和分析基础设施、应用和网络，以快速做出风险评分和决策。Elastic的搜索AI平台支持零信任操作的有效实施。

专家讨论了零信任原则在API安全设计中的重要性，强调传统安全模型已不足以应对当前挑战。开发者需从设计阶段考虑安全，确保每个API的最小权限和数据保护，并与安全团队积极沟通，以提升整体安全性。

MCP（模型上下文协议）提升了开发者体验，但也带来了安全风险。开发者应重视安全，防范命令注入和令牌盗窃等问题，遵循最小权限原则，定期审查权限，使用加密和安全认证，确保工具来源可信。安全设计是MCP成功的关键。

GitLab开发了RBAC加速器，帮助大型组织定义和实施访问控制。通过集成Keycloak和OIDC，用户可自动分配角色，确保最小权限访问，支持合规与安全目标，促进可扩展的软件开发。

AWS信任策略控制哪些主体可以在特定条件下假设角色，确保只有符合条件的主体才能使用角色权限。最佳实践包括最小权限原则、使用外部ID、添加条件和定期审计。

Docker通过容器化改变了应用程序的构建和部署方式，但安全性至关重要。容器共享主机内核，需遵循最小权限原则，避免使用特权标志。确保镜像、网络和运行时安全，并定期监控和更新Docker及其工具，以防止漏洞和攻击。

传统的“信任但验证”安全模型已失效，零信任成为新标准。它假设内外部均存在威胁，强调持续验证、最小权限访问、微分段和实时监控。结合强大的终端保护和威胁情报，能提升网络安全。安全不仅是防御，更是促进安全增长。