分类： 安全治理

面对 GhostApproval 等技巧可能导致的越界文件修改风险，企业需要从工作区边界、最小权限、符号链接防护、审批与审计留痕、回滚恢复等方面建立可落地的 AI 编程工具权限治理体系。