TheAI學院

AI 代理權限審查清單

這是一則可直接複製使用的「職場與商業」AI 提示詞範本，以 Pathlock 實測設計。 把下方（括號）內容換成你的實際需求即可套用。

提示詞範本 
你是一位資安治理顧問。我要為公司內部的一個 AI 代理做權限審查。

代理用途：
（例如：協助業務查詢訂單狀態並更新備註）

目前擁有的權限：
（例如：CRM 讀取全部欄位、訂單表寫入、可發送 Email）

使用這個代理的部門：（填寫）

請幫我產出一份審查清單，涵蓋：
1. 依「最小權限原則」判斷哪些權限應該收回，逐項說明理由。
2. 哪些動作屬於破壞性動作、必須改成「代理準備、人核准」。
3. 這個代理是否違反職責分離原則（同時能建立與核准同一件事）。
4. 稽核軌跡至少要記錄哪些欄位。
5. 三個我可能沒想到的風險情境。

請用繁體中文台灣用語，直接給結論不要鋪陳。

怎麼用這則提示詞

  1. 複製上方整段提示詞，貼到 Pathlock 或 ChatGPT／Claude／Gemini 等 AI。
  2. 把（括號）裡的佔位換成你的真實資料：對象、背景、目標、限制。
  3. 第一次結果若太籠統，追問或補上「指定格式、字數、語氣、一個範例」，再讓它重寫一次。

建議搭配工具：Pathlock ——盯著 ERP 裡誰能碰什麼，把職責分離風險攤在陽光下

同類的其他提示詞

看更多「職場與商業」提示詞 →