AI 代理安全应从登录后开始：按自主性分级的“永不信任、始终验证”策略

作者提出“永不信任、始终验证”的安全模型需延伸到 AI 代理登录后的每一次行动，因为验证登录无法判断代理下一步动作是否安全。文章将代理按自主性分为会话型、半/全人工把关型和完全自主型三级，分别对应 RBAC、人工审批写删花钱和外发操作、速率限制与实时策略检查等递进控制，并建议从梳理单一 AI 工作流的身份、权限、审批与回滚路径入手。