附录 E： Agent 权限矩阵模板

身份/角色	数据域	读取范围	字段/行限制	允许工具	允许动作	审批条件	审计要求

权限评审应分别覆盖用户、Agent 身份、服务账号和工具执行身份，并验证授权是否在检索、生成、缓存和行动阶段持续生效。