重新审视 AI 智能体的访问控制：近期进展与开放挑战

这篇综述梳理了 LLM 智能体访问控制在四个方向的进展：策略规范与推导、身份与委托、动作与资源执行、信息流控制，并比较各机制的控制对象、执行边界与假设。作者据此重新审视授权的四个方面，即计划选择影响权限需求、上下文信息可辅助决策但不授予权限、限制需跨系统接口保持一致含义、授权须随工作流演进重新评估，并提出开放挑战、具体研究问题与评估标准，其中评估应同时考察智能体的可观察行为与仍被放行的未授权影响。