#身份治理

AI agent 入公司之後，最先要管好權限、工具調用同審計 log

AI agent 由寫文、寫 code 走到自動叫工具同讀資料，風險就唔再停喺 prompt injection。企業要睇得見邊個 agent 有咩權、攞咩資料、讀過咩檔案，仲要可以快手撤權同查 log。