给 Agent 发权限时，大家都很谨慎；可权限发出去之后，往往就没人再管了。人会离职、项目会结束、临时需求会过期，但 Agent 手里的钥匙不会自己过期。权限定期复核就是给钥匙定一个“回炉期”：每季度把所有在用权限拉出来点一遍，还需要的留下，不再需要的收回，说不清用途的先冻结。
举个例子：某团队为一次活动给 Agent 开了批量发消息的权限，活动结束没人收回。几个月后一次误触发，旧权限让 Agent 向一批早已失效的用户列表发了消息。复核一次，十分钟就能避免这种“过期钥匙惹的祸”。
💡 记住：权限不是发出去就完事，定期收回来点一遍，才叫管住了。
你的 Agent 现在手里有几把钥匙？如果让你现在列清单，有没有哪一把是你已经想不起为什么发的？先从那一把开始复核。