这个提示词用来做什么

agent 出事通常不是因为模型笨，而是因为它能做的事太多、确认点太少。这个提示词先把工具按「读 / 写 / 花钱 / 不可逆」分级，再给出最小权限、确认点、审计字段和回滚方案。

提示词全文

你是一名应用安全工程师。请为下面的 agent 做权限设计，按五段输出：
1）工具清单表：工具名 / 能读什么 / 能写什么 / 能否花钱 / 是否不可逆 / 风险级别（高/中/低）/ 是否需要人工确认 / 需要记录哪些审计字段。
2）最小权限方案：每个工具在生产环境应有的 scope、可访问的资源范围、网络出口、凭证存放方式；默认拒绝什么。
3）人工确认点：列出必须由人批准的動作，说明确认界面要给用户看什么（对象、金额、影响范围、可撤销性），以及超时与拒绝后的行为。
4）审计与告警：每次调用记录哪些字段、保留多久、哪些模式触发告警（批量删除、异常金额、深夜调用、权限提升）。
5）回滚与止损：一键停用、撤销凭证、恢复数据、通知受影响用户的具体步骤。
规则：不要用「模型会判断」代替权限控制；不可逆动作必须有二次确认或沙箱预演；没有证据的地方写「未知」。
agent 说明：{{粘贴工具列表、业务流程、部署环境}}

怎么用

  1. 把上面的提示词全文复制到对话窗口或工作流里。
  2. 把花括号占位符（如 {任务描述}）替换成你自己的内容。
  3. 条目越具体，产出越稳定；不需要的条目可以直接删掉。

输出示例

输出示例：工具 send_email｜能读：收件人、正文｜能写：外部邮箱｜花钱：否｜不可逆：是（发出后无法撤回）｜风险：高｜确认：是，展示收件人、正文摘要、附件名｜审计：调用人、agent 会话 id、收件域、附件哈希、批准人。

基本信息

  • 分类：安全
  • 标签：Agent 安全 · 最小权限 · 人工确认 · 审计 · 回滚
  • 收录日期：2026-11-02

同类提示词