将访问范围限定在当前任务
在足够的情况下，优先提供指定目录、只读权限或受限工具凭据。不要仅为简化单项任务就授予宽泛的账户或组织权限。
明确机密、个人数据、生产记录和生成文件是否在范围之外。如果任务确实需要这些内容，应限定字段或操作，并避免将敏感值复制到提示词或日志中。
审查权限和输出
检查每个已连接工具的权限模型，以及是否继承登录用户的访问权。任务结束后移除临时授权；如果凭据曾暴露或复制到不安全位置，应及时轮换。
检查修改文件和输出是否意外披露信息，包括日志、截图和报告。访问控制能限制暴露，但不能代替对实际读取和写入内容的最终审查。