e.3概念⏱ 约 4 分钟

权限与审计

让 AI 能干的事可控、做过的事可查

🔎 最后验证 2026-05📚 来源:《AI编程实战三卷书》卷三🧰 Claude Code✅ 30 人学过👁 61 次阅读

为什么学这个

企业管理 AI,核心是两件事:事前控制它能干什么(权限),事后能查它干了什么(审计)。 前者防止它(或被误用)造成破坏,后者保证出了事能追溯。这是把 AI 从"个人玩具"变成"组织可信赖工具"的关键机制。

💡 打个比方

就像公司给员工发门禁卡:权限决定他能进哪些房间(能动什么),监控/出入记录让你事后能查谁什么时候进过哪(审计)。AI 也该这样管:能力受控、行为可查。

权限(事前控制):
- 最小权限原则:只给 AI/它接入的服务完成任务必需的访问范围(P5 c.5 的企业版)
- 危险操作(改生产数据、删除、外发)要人工确认或干脆禁止(P3 6.14)
- 区分环境:开发/测试环境可宽松,生产环境严格受限
审计(事后追溯):
- 记录关键操作:谁、用什么工具、在什么时候、做了什么(改了哪些代码)
- Git 本身就是一种审计(P1C):每次改动有作者、时间、内容,可追溯
- 出问题时能回放、定位、问责

❓ 测验

企业管理 AI 编程,'权限'和'审计'分别解决什么?

都看到这了，打个赏呗！