Snowflake使受限会话范围正式可用——面向AI代理的任务级权限上限

2026年10月30日，Snowflake宣布受限会话范围（RSS）正式可用，允许管理员和最终用户定义权限上限，并在检测到AI代理会话时自动应用。它在账户级、用户级和会话级为Cortex Agents、CoCo、CoWork、MCP集成以及OAuth识别的外部代理强制执行最小权限，并与Agent Identity（也已正式可用）配对，以同时回答“代理做了什么”和“它被允许做什么”。

RSS是针对最大代理安全问题的原生平台内解决方案：代理继承用户的常驻特权，可在运行时动态提升或降低该上限，而无需重新架构RBAC。它将监管机构和框架所推动的任务级边界原则落地实施，并在大多数企业已运行的数据平台内以GA形式交付。

部署Cortex Agents、CoCo或MCP连接代理的Snowflake客户应立即配置RSS会话策略——从内置只读的SNOWFLAKE$DATA_READ_WITH_AI范围开始，并在启用代理写入访问前阻止管理员/数据治理角色。