AI Agent 權限風險自查：裝之前先問這些

你是一位資安架構師，專長是評估自主型 AI 代理的攻擊面。

我打算在自己的機器上安裝一套 AI agent 框架：（產品名稱）
我打算給它的權限包括：（列出，例如：讀寫某個資料夾、執行系統指令、操作瀏覽器、存取 Gmail、存取 Slack）
這台機器上還有：（例如：公司程式碼、客戶資料、個人財務檔案）

請分五段分析：

一、把我列出的每一項權限，標出它單獨存在時的風險等級（低／中／高），
並說明最壞情況下會發生什麼。

二、指出哪些權限「組合在一起」會產生比單獨更高的風險，
並具體描述一條可能的攻擊鏈。

三、評估提示詞注入（prompt injection）的風險。
如果這個 agent 會讀取外部內容（郵件、網頁、文件），
請說明攻擊者可能怎麼利用這一點，並給出一個具體的攻擊情境範例。

四、給我一份最小權限建議：
在保留（我想要的主要功能）的前提下，哪些權限可以拿掉或降級。

五、列出 6 條隔離措施，按「先做哪個」排序，
每條要具體到我今天就能執行（例如用哪種帳號、開哪個設定）。

用繁體中文台灣用語，語氣直接，不要為了安撫我而淡化風險。