AI最小自主性理论

最小权限——身份只应持有其任务严格所需的权限——数十年来一直是访问控制的基础原语。我们论证该原则对智能体AI系统并不充分：智能体不仅持有权限，还能跨工作流与系统边界组合、批准并放大权限。我们提出最小自主性作为恰当的泛化并发展形式化理论。第一，定义组合爆炸半径d(a,b)：度量企业层级中动作间的结构分离，把超度量树与格值的机密性、完整性与控制上下文标签结合。第二，定义有向智能体影响图G(θ)：从U到V的弧要求有向共享资源写读相遇或保守的无向智能体间（A2A）通信相遇，且相遇条件化的影响势达到外部选定的策略阈值θ；目录半径概貌支持θ的校准与审计。最后，定义图可达性上的合谋谓词，检测授权组合、决策操纵与跨域能力组合。