AI-MC-097 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。本项主张“只校验邮件地址格式而不核对数据权限”。本题应采用“限制工具权限并对发送动作实施授权校验”，依据是：工具能力需权限边界，外部指令不能自行授权敏感动作。 B：错误。本项主张“让外部文档自行声明已取得发送授权”。本题应采用“限制工具权限并对发送动作实施授权校验”，依据是：工具能力需权限边界，外部指令不能自行授权敏感动作。 C：正确。工具能力需权限边界，外部指令不能自行授权敏感动作。 D：错误。本项主张“仅要求模型复述发送理由后直接执行”。本题应采用“限制工具权限并对发送动作实施授权校验”，依据是：工具能力需权限边界，外部指令不能自行授权敏感动作。

选项

• A. 只校验邮件地址格式而不核对数据权限
  • 错误。本项主张“只校验邮件地址格式而不核对数据权限”。本题应采用“限制工具权限并对发送动作实施授权校验”，依据是：工具能力需权限边界，外部指令不能自行授权敏感动作。
• B. 让外部文档自行声明已取得发送授权
  • 错误。本项主张“让外部文档自行声明已取得发送授权”。本题应采用“限制工具权限并对发送动作实施授权校验”，依据是：工具能力需权限边界，外部指令不能自行授权敏感动作。
• C. 限制工具权限并对发送动作实施授权校验
  • 正确。工具能力需权限边界，外部指令不能自行授权敏感动作。
• D. 仅要求模型复述发送理由后直接执行
  • 错误。本项主张“仅要求模型复述发送理由后直接执行”。本题应采用“限制工具权限并对发送动作实施授权校验”，依据是：工具能力需权限边界，外部指令不能自行授权敏感动作。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。