名词解释 / 06
权限管理
第 75 / 127 个名词判断 AI 结果是否可靠
英文名称：Access Control / Permission Management
常见别名：访问控制、权限控制
所属分类：判断 AI 结果是否可靠
一句话解释
权限管理是规定谁或哪个 AI 可以读取哪些资料、使用哪些功能、执行哪些动作，并记录做过什么。
工作中什么时候会遇到
当 AI 需要读取公司文件、调用知识库、导出客户数据、修改系统记录或代表员工执行操作时，都必须考虑权限。
能解决什么问题
- 防止普通用户看到不属于自己的客户、工资、成本和项目资料。
- 限制 AI 只能读取完成任务所需的数据。
- 把查看、编辑、导出、审批和删除设置成不同权限。
- 保留访问和操作记录，出现问题时可以追溯。
举个例子
在制造企业的 MES 中，操作工只能查看本工位任务并报工；工艺工程师可以修改指定参数；关键参数变更需要主管审批。接入 AI 后，AI 的权限不能超过当前使用者，更不能绕过原有审批流程。
怎么使用
先回答三个问题：它是谁、它能做什么、它做过什么。按照岗位和任务配置最小权限，把敏感字段、批量导出、对外发送和不可撤销操作单独控制，并定期清理离职、转岗和临时授权。
使用时要注意什么
不要共用账号，也不要为了方便长期开放管理员权限。AI 生成内容和执行动作仍需要明确责任人；高风险操作应设置人工审批、日志、撤销或立即停用机制。
容易混淆的词
- 数据脱敏：隐藏不需要暴露的敏感内容。
- 人在回路：在关键节点由人审核或批准。
- 沙箱：限制程序可以影响的环境范围。