HCI.TOP
O3.08

权限提升操作的确认

本组卡片 · 7

  1. O3.08.1提权操作需要显式确认
  2. O3.08.2确认需说明将获得什么能力
  3. O3.08.3提权状态需要时限
  4. O3.08.4频繁的提权确认会催生不假思索的连续批准
  5. O3.08.5一次批准常被应用扩大解释为覆盖后续所有相关操作
  6. O3.08.6提权确认的措辞含糊会让用户低估授予的实际权限
  7. O3.08.7批量或静默提权请求应比单次交互式请求受到更严格限制