Agent Access Control（Agent 访问控制）

Agent Access Control（Agent 访问控制）是管理 AI Agent 能做什么、不能做什么的安全机制。与传统软件的权限管理不同，Agent 的自主性带来了独特的挑战——Agent 能自主决定调用哪些工具、访问哪些文件，如果权限设置不当，可能造成严重的数据安全事件。

HAT 模型：2026 年提出的 Agent 访问控制三层模型——Human（人是谁）→ Agent（Agent 是谁）→ Tool（能做什么）。三层独立授权，互不干扰。

粗粒度：Agent 有或无特定权限。简单但不够精细。

中粒度：按工具分类授权（文件类、网络类、代码类等）。2026 年大多数平台采用。

细粒度：对每个工具的具体参数进行权限控制。如"只能读取 /home/user/docs/ 目录下的文件"。最安全但也最复杂。

动态权限：Agent 在需要时才申请特定权限，使用后立即回收。2026 年的前沿实践。

2027 年将出现「Agent 权限编排」标准——Agent 可以代表用户动态申请权限，但所有权限授予都在用户的监控和策略控制下进行。这将实现安全与效率的最佳平衡。