# 如何限制代理访问项目中的敏感数据？

Canonical URL: https://help.iagenify.com/zh/faqs/agent/how-can-i-limit-an-agent-s-access-to-sensitive-project-data

[← 返回智能体常见问题](https://help.iagenify.com/zh/faqs/agent)

帮助中心 · 常见问题 智能体 1 分钟阅读
# 如何限制代理访问项目中的敏感数据？
只向代理提供完成任务所需的文件、服务和权限，并明确说明敏感边界。遵循最小权限原则可以降低错误影响，也便于审查代理可能读取或修改的内容。
IaGenify
智能体

## 将访问范围限定在当前任务
在足够的情况下，优先提供指定目录、只读权限或受限工具凭据。不要仅为简化单项任务就授予宽泛的账户或组织权限。
明确机密、个人数据、生产记录和生成文件是否在范围之外。如果任务确实需要这些内容，应限定字段或操作，并避免将敏感值复制到提示词或日志中。
## 审查权限和输出
检查每个已连接工具的权限模型，以及是否继承登录用户的访问权。任务结束后移除临时授权；如果凭据曾暴露或复制到不安全位置，应及时轮换。
检查修改文件和输出是否意外披露信息，包括日志、截图和报告。访问控制能限制暴露，但不能代替对实际读取和写入内容的最终审查。 [← 返回智能体常见问题](https://help.iagenify.com/zh/faqs/agent)