AI Agent上線前7關安全煞車自查表

把資料、工具、權限、人工核准與停機機制一次檢查完。AI Agent（會自己操作工具、替你做事的AI）越能幹，出錯時的影響就越大，所以上線前先踩一次煞車。

可以下載PDF版印出來勾，內容和下面相同。

一、七關上線檢核

• 第1關 資料分級： 資料已分為公開／內部／機密；機密與個資不進未核准的服務。
• 第2關 最小工具： Agent只看得到任務必需的工具，不提供萬用工具箱。
• 第3關 預設唯讀： 寫入、刪除、付款、發佈與改權限，都不能預設開啟。
• 第4關 人工核准： 高風險與不可逆的動作會先停下，等指定的人核准。
• 第5關 不信任外部內容： 網頁、郵件與外部檔案一律當成「資料」，不當成「指令」（防止有人在網頁裡藏話騙AI照做）。
• 第6關 呼叫前驗證： 工具呼叫前，先檢查目的地、網址、參數、檔案與輸出內容。
• 第7關 留紀錄、能停機： 已有日誌、速率限制、沙盒測試、kill switch（緊急停止開關）與回復方式。

二、最小權限矩陣

• READ（讀取）： 預設允許，但只讀核准的資料來源。
• WRITE（寫入）： 依任務開啟，限制目的地、欄位與單次數量。
• DELETE／PUBLISH／PAYMENT／PERMISSION（刪除／發佈／付款／改權限）： 一律要人工核准。

三、高風險動作核准卡

Agent要做高風險動作前，請它先填好這張卡，你看完再決定要不要按確認：

動作：Agent想做什麼？
範圍：會影響哪些帳號、資料或外部對象？
證據：輸入、來源與預期輸出是否可追溯？
回復：做錯時能否取消、回滾或停機？
核准人：誰有權按下最後確認？

來源與使用限制

本表依下列公開資料整理：

• OWASP LLM06:2025 過度授權（Excessive Agency）：https://genai.owasp.org/llmrisk/llm062025-excessive-agency/
• OWASP Agentic Top 10 2026：https://genai.owasp.org/
• NIST AI RMF生成式AI設定檔：https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
• 台灣行政院與數位發展部的公開指引（例如數位發展部：https://moda.gov.tw/ ）

七關是Wilson AI Lab的實務整理，不是法律意見、資安認證或官方逐字規範；高風險環境仍應由資安、法務與業務負責人一起審查。2026-11-01重新看過：這份是原則型檢查表，不涉及特定產品功能或價格，內容不用改。