AI Agent 權限控管檢查表

最低限度檢查

• Agent 是否有獨立帳號。
• 是否採最小權限。
• 是否禁止使用共用高權限帳號。
• 是否有操作白名單。
• 是否有高風險操作人審。
• 是否有完整日誌。
• 是否可回復錯誤操作。

可複製欄位

| 檢查項目 | 填寫內容 | 負責人 | 驗收證據 | 狀態 | 備註 |
| --- | --- | --- | --- | --- | --- |
| Agent 名稱 |  |  |  | 未填 |  |
| 負責人 |  |  | 權限核准紀錄 | 未填 |  |
| 可操作系統 |  | IT/資安 | 系統清單 | 未填 |  |
| 可讀資料 |  | 資料負責人 | 資料分級表 | 未填 |  |
| 可寫資料 |  | 系統負責人 | 權限設定截圖 | 未填 |  |
| 高風險操作 |  | 業務/法務 | 操作清單 | 未填 |  |
| 人審規則 |  | 業務/資安 | 審核流程 | 未填 |  |
| 日誌欄位 |  | IT/資安 | 日誌樣本 | 未填 |  |
| 異常處理 |  | IT/資安 | 告警規則 | 未填 |  |
| 回復流程 |  | 系統負責人 | 演練紀錄 | 未填 |  |

使用前先知道

這份表是 AI Agent 權限與留痕的實務檢查表，不是法律意見。若 Agent 會操作金融、醫療、政府服務、個資或關鍵系統，應另外讓法務、資安與系統負責人一起確認。