最小权限
凭证与工具配置的原则：只给完成该任务所需的访问能力，按应用与环境分开。一个服务若暴露了当前用不到的写能力，就应在配置与账号层面限制。
生产方式：AI 生成AI 生成，仅供参考签发：晓黎学习复核：2026年11月8日被 2 个词条引用
凭证管理格：应尽可能按应用与环境分开，使用所需最小权限，避免多个项目共用一个无法区分责任的高权限密钥。具体权限粒度取决于服务能力，服务没有提供的控制不能在文档里假装存在。见 凭证管理、API Key。
接入格：若练习服务同时暴露删除课程工具，虽然模型当前只需要读取，额外写能力仍然扩大了风险，应在配置与账号层面限制。接入前先填边界表：程序来源与版本、运行位置、读取与写入范围、联网目标、凭证保管与停止方式。见 权限配置、沙箱（Sandbox）、Model Context Protocol（MCP）。
互链
链接来自概念卡正文里的双链，编译时能解到本期词条集的才成为站内链接。
- 凭证管理正文引用
- 权限配置正文引用
- 沙箱（Sandbox）正文引用
- API Key正文引用
- Model Context Protocol（MCP）正文引用
反链（2）
出现在哪些课时里（1）
判据与「课时正文里能不能点出来」是同一个：那一节确实提到了它。点课时走当前页跳转， 它是导航，不是词条链接。
- 成本、限流、密钥轮换与中转风险AI API 与国内接入基础
关联图
只画这一条与它直接相连的词条，边与上面两区同源。可拖拽、可缩放，点节点是新标签。
以列表方式看这 6 个节点
出处
路径是本地知识库（Obsidian 库）里的位置，正文与概念卡逐字对应。
- 课程正文用法归纳成本、限流、密钥轮换与中转风险
packages/db/prisma/lesson-content/cost-security-checklist.md - 课程正文用法归纳MCP：标准化连接外部系统
packages/db/prisma/lesson-content/mcp-standard-connection.md - 课程正文用法归纳课程派生词条 · Agent 与工具生态
编译入库：2026年11月2日。词条由知识库编译而来， 修正要回到概念卡改，再重新编译。