企业设定智能体跨应用权限，关键不是简单决定“接不接入某个应用”，而是限定它能以谁的身份、为完成什么任务、对哪些数据执行何种操作。跨应用任务会把多个系统中的信息和动作串联起来，单个应用内看似有限的授权，组合后也可能产生超出预期的影响。
权限设计宜从业务任务出发，而不是先给智能体一揽子应用访问权。先明确任务所需的数据范围和操作类型，再逐项授予权限：研究、汇总等任务优先采用只读访问；涉及创建、修改、发送或删除等写入动作时，应单独授权，并根据影响程度设置人工确认。任务结束或业务需要变化时，应能够及时收回不再需要的权限。
把权限落到可检查的边界
企业可按以下顺序建立授权规则：
- 限定身份与范围：智能体使用独立、可识别的身份，授权仅覆盖指定业务和必要的数据，不默认继承用户的全部权限。
- 区分读取与操作：分别管理查看数据、修改内容和触发外部动作的能力，不能用“已连接应用”替代具体权限说明。
- 设置审批条件：对外发送信息、改变业务记录等可能造成实际影响的操作，要求用户确认；低风险的只读工作可在明确范围内自动执行。
- 保留审计与撤权能力：记录任务目标、访问范围和执行动作，使管理者能够追查行为；发现越权或任务终止时，能暂停执行并撤销相关授权。
权限不能只在接入时审一次。业务流程、数据范围和智能体任务发生变化后，都需要重新核对授权是否仍然必要。企业评估跨应用智能体时，应先用边界清楚、后果可控的任务验证权限机制，再逐步扩大操作范围；如果无法说清它能访问什么、能做什么、谁负责确认与追溯，就不宜让它自主执行。