10月27日上线后，蚂蚁集团的灵光2.0一周管理超116万项事务、执行超360万次任务。“帮我管”跑得很快，但授权不是一道总开关。一位把15个App接进灵光的用户发现，米家要扫码，钉钉要点授权链接，邮箱要填授权码，滴滴要去开放平台申请MCP Key。都叫授权，交出去的却不是同一种东西：有的是随时能收回的门禁卡，有的是配好了就很难换的钥匙。IT之家知乎
灵光2.0没有在第一次打开时索要全部权限，而是任务走到哪，才弹出哪一项。这带来一个直接后果：不存在一份通用的“授权清单”。你让它管账单、管班级群、管家里的灯，开的不是同一把锁。按交出去的东西分，大致有四类。
第一类是手机本地权限，主要是日历、闹钟和通知。它让灵光把整理好的行程写进日程，到点弹提醒。范围清楚，关掉即失效，风险最低。Z Finance
第二类是扫码、授权链接这类账户连接，米家、百度网盘、钉钉都走这条路，支付宝账单也属于账户级授权。这类授权通常可以随时查看、调整、撤销。灵光2.0接入蚂蚁的智能体可信基础设施APASS，授权密钥与Agent分开托管，智能体办事时不直接接触密钥。但“能撤销”不等于“范围小”。勇砺商业评论
百度网盘连接后可以检索全部文件，写入却只限一个专属文件夹，看得宽、动得窄。支付宝账单则只能看到扣款记录，看不到当前签约状态。你以为授权了“续费管理”，它实际拿到的是“扣款流水”。Z Finance极客公园
第三类是邮箱授权码、开放平台Key和MCP配置，QQ邮箱、滴滴、高德、瑞幸、麦当劳都属于这一类。这是最容易被忽略、也最该谨慎的一类：授权码和Key往往是长期凭证，能读的不止你想让它读的那一部分。一个主邮箱的IMAP授权码，通常意味着整个邮箱的读取权；开放平台Key的权限范围，则取决于申请时勾选了哪些接口。灵光会把密钥放进沙箱单独保管，但这保护的是“Agent碰不到密钥”，不等于“密钥本身的权限很小”。更稳妥的做法是专用邮箱、只读Key、子账号，任务结束就停用。知乎
第四类是对外操作和支付。灵光2.0目前在这件事上相当克制：点瑞幸，它给的是跳转支付宝的团购券链接，“最后一步得你自己点一下确认”；看淘宝购物车，会被反爬风控挡在门外；发钉钉群消息，哪怕用户在前端点了确认，也会被灵光自己的安全策略拦下。蚂蚁给这类操作准备的授权框架是APASS的Scope：锁定单笔与累计消费预算，把允许消费的类目限定在任务相关范围内，同时绑定商户白名单并设置有效时间窗口，再叠加意图校验——买PPT素材的任务如果突然去买数码硬件，系统会判定意图漂移并阻断。但这套能力落到灵光2.0的日常使用，目前大多还停在“查得到、选得好、最后你来付”。极客公园知乎
隐私安全靠什么兜底？一部分靠架构：密钥分离托管、按任务授权、独立云主机的单独运行环境、操作留痕，出问题时有记录可查。另一部分靠风控：APASS会在交易前核验身份与授权，交易中比对原始指令和当前动作，交易后保留关键证据；跨平台联合风控时，原始数据不出域。
可它兜不住的部分也很清楚。《灵光用户服务协议》（2026年5月29日版本）第1.3条写明，Agent协助完成的操作视为用户本人的操作，后果和风险由用户承担。“你敢付，我敢赔”针对的是账号或Agent被盗用，模型理解错、选错商品、商户履约出问题，要分别走另外的争议流程。授权开出去，执行结果的第一责任人还是你。极客公园知乎
所以更实用的问法不是“灵光2.0一共要开多少授权”，而是“这件事值不值得给它一把长期钥匙”。先连两个高频、低风险的服务跑顺；邮箱和开放平台尽量用专用账号、只读权限；付款环节保留人工确认；每隔一段时间翻一遍授权列表，把已经不用了的撤掉。管家可以替你记事、盯价、整理通知，钥匙最好还是挂在自己腰上。
