AgentPerms

新工具 AgentPerms 为 AI 代理强制执行最小权限

一位开发者创建了一个名为 AgentPerms 的新命令行工具，以解决具有广泛系统访问权限的 AI 代理的安全问题。该工具通过充当 AI 代理与各种 AI 应用程序使用的模型上下文协议 (MCP) 服务器之间的代理来运行。AgentPerms 会拦截代理请求，记录其实际行为，然后推断出要强制执行的最小权限策略。这种方法旨在通过确保代理仅拥有其明确需要的权限来防止未经授权的文件删除或数据泄露等恶意操作。