MENTAL MODEL · M3777
最小特权原则
Principle of Least Privilege
Version 1.0.0 · 更新于 2026-07-30
CORE DEFINITION · 核心定义
系统中的每个模块（或用户）只能访问其合法目的所需的最少信息和资源。不多给一点权限。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
止损隔离。不仅用于IT，也用于管理。不要给实习生CEO级别的数据库权限。这不仅是防内鬼，更是为了在账号被攻破时，将损失控制在最小范围（防爆舱）。
anchor
锚定快速决策
安全设计原则（Least Privilege）：每个主体仅获得完成其任务所必需的最小权限。机制是限制单点失陷的爆炸半径。
MINIMUM ACTION · 最小行动
进行中 0/3在一个真实场景中练习这个模型：
勾选记录你的进度（本机暂存）
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- en.wikipedia.orghttps://en.wikipedia.org/wiki/Principle_of_least_privilegeverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels；回答仅使用公开词条上下文。
RELATED MODELS · 相关模型