知识练习 46高级场景设计约 15 分钟
对应知识：批准对象与执行时授权
Agent 可以调用写入工具，怎样防止越权与审批后参数被修改？
在工具执行边界落实权限检查，把审批绑定到不可变参数及资源版本，拒绝提示词注入扩大授权。
权限隔离人工审批MCPPrompt Injection
知识内容核对 2026-10-03 · 原题来源核对 2026-10-02
知识单元目录
LEARN · PRACTICE · REFLECT
知识练习 · 独立作答
原理与解答已折叠。用自己的话解释核心机制、边界和验证方法，再展开对照。
作答与个人记录
可直接练习。登录后，答案、收藏和笔记会保存到你的账号。
登录并保存每次修改后的提交会保留为独立历史。掌握程度由你对照标准自评。
先用自己的话解释
核心原理、解析、问答和迁移案例已收起。准备好后展开，对照内容找出遗漏。
动手验证 按需完成 · 建议 15 分钟
在批准后更改收件人，推演执行网关应如何处理。
展开验收要求与检查点
- 旧批准不能覆盖新接收人
- 服务端核验可信批准
- 重复回调不重复执行
重点检查
- 能将用户身份、租户范围与资源权限放在服务端，而非依赖模型参数。
- 能处理审批到执行之间的参数变化和资源变化。
- 理解 MCP 授权、业务授权及人工审批的不同边界。