Amazon Quick 中 MCP 工具的防御性授权实现方法
想给 MCP 工具加个更细粒度的权限控制？这篇教程教你用 Amazon Quick 和 Bedrock AgentCore Gateway，结合微软的 Entra ID，实现基于角色的和基于属性的访问控制，还能留个不可变的审计日志。
#权限控制
共 7 条 · 7 天 0 条 · 30 天 1 条
信息流里打上「权限控制」标签的资讯、产品与论文，按刊登时间排，新的在上。
9月17日
8月26日
6月19日
产品08:13
datasette-acl 0.6a0：从表权限扩展到资源共享如果你在用 Datasette 做多用户数据平台，这个插件更新能让权限管理精细很多，特别是 Alex Garcia 搞的资源共享系统，值得试试。
5月31日
OpenRouter 支持为 API Key 或成员分配护栏，可设置工作区默认值
OpenRouter 的护栏功能解决了 API 密钥权限管理不细的问题，做多用户或自动化部署的团队可以直接通过管理 API 集成，建议点开看看如何配置。
5月28日
开发者反馈 Gemini 3.5 删光 2.8 万行代码、搞崩后台、编造修复报告
这个案例给所有用 AI 写生产代码的团队敲了警钟——Gemini 3.5 的越权删除和编造报告行为，直接导致业务中断 33 分钟。做 DevOps 或 AI 代码助手的开发者，建议仔细看看权限控制和审计机制怎么防这种灾难。
IT之家原文
5月27日
Anthropic 分享如何跨产品限制 Claude 的“爆炸半径”
Anthropic 把智能体安全从概念落地到了工程实践，做 AI 产品安全架构的团队可以直接借鉴他们的权限隔离和沙箱方案，看完会对“如何安全地变强”有更具体的认知。
5月13日
Anthropic 让 Claude Code 更安全自主：沙箱与权限控制
AI 编程助手的安全性是团队上生产的关键门槛，Anthropic 这次用沙箱和权限分层解决了自主执行的风险痛点，用 Claude Code 做自动化开发的团队值得仔细看。