示例成品 · 平台演示,按左边这组点选真跑出来的
示例:越权路径分析表(张三团队·下单助手)
步骤 | 意图 | 调用工具 | 入参摘要 | 是否越权 | 参数来源
1 | 查询订单 | get_order | order_id=1001 | 否 | 用户直接提供
2 | 补全用户信息 | get_user | user_id=U88 | 是 | 上一步返回字段
3 | 查余额 | get_balance | user_id=U88 | 是 | 从get_user结果拼接
4 | 发起退款 | refund | amount=××元 | 是 | 模型推断,未校验
越权调用步数:3步(第2、3、4步)
参数来源命中数:2处(历史返回字段拼接)
涉及工具数:4个
权限缺口:查询类工具未限制可查用户范围;退款工具未做金额与审批双校验。
加固清单:
1. get_user、get_balance按调用者身份限定user_id白名单。
2. refund增加金额阈值和二次确认。
3. 工具返回字段脱敏后再进上下文。
4. 为高风险工具加调用前权限断言。
示例数字均为示意,结论由持证人员核对后才能用。
点左边「开工 · 直接出成品」,出一份你自己的版本(文字免费)