My Knowledge Tree
我对「最小权限」的掌握
还没有本地学习记录。
双语术语 / Bilingual Term
- 中文
- 最小权限
- English
- Principle of Least Privilege
- Aliases
- Least Privilege / PoLP
一句话解释
最小权限是只给完成任务所需的最低能力。
小白比喻
外卖员只需要到门口，不需要你家所有房间钥匙。
具体例子 / Concrete Example
给 Codex 部署权限时，不要给整个 Cloudflare 账号的管理员权限。只给当前 Worker、D1 和必要 secrets 的最小权限。
第一性原理
权限越大，错误和攻击的爆炸半径越大。
为什么 AI Coding 时代必须懂
AI 执行工具时尤其要最小权限，避免一个误判变成系统级事故。
商业项目事故
构建脚本拿到生产数据库写权限，测试时误删真实数据。
指挥 Codex 时应该怎么问
请审查这个流程是否违反最小权限，并拆分读写权限。任务卡里应该怎么写
写清楚每个角色、工具、密钥只允许哪些动作。
验收标准怎么写
越权操作被拒绝，凭证泄露时影响范围有限。
错误指令
给管理员权限最省事。
合格指令
部署 token 只能发布 Worker，不能读写数据库和密钥。