Discord 上的最小权限原则

每个人和每个机器人只获得刚好够用的权限，不多不少。在 Discord 上，这意味着避免随意分发“管理员”权限，倾向于按角色分配细粒度的权限（管理消息、踢出、管理频道等），并保持清晰的角色层级。

大多数 nuke 都来自有特权的账号：账号被盗的工作人员（通过被盗的 token或网络钓鱼），或是权限过大的恶意机器人。如果没有人拥有超出需要的权限，即使账号被盗也无法摧毁一切。最小权限缩小了破坏的半径。

• 只把“管理员”授予极少数可信的人。
• 优先按角色分配细粒度的权限，而不是全局管理员。
• 移除不需要管理员权限的机器人的该权限：一个被攻陷的机器人就足以单独发动 nuke。
• 为管理操作启用强制 2FA。
• 定期检查谁拥有哪些权限：RaidProtect 的安全审计会发现有风险的权限。

最小权限减少了强大账号的数量，但这些账号仍然是首选目标。这时就轮到 RaidProtect 的 Authentification Manager 登场了。

Authentification Manager通过真正的身份验证（Passkey、PIN 码或 OTP）来保护对敏感角色的访问：要获得角色，需要通过 /auth 进行身份验证。更重要的是，访问权限只在一个会过期的临时会话内授予，之后敏感角色会被自动移除。

结果：即使工作人员的账号被盗，攻击者也拿不到永久的管理员权限。他还必须通过身份验证，而且访问窗口很短。这是把最小权限不仅应用于“谁”，还应用于“多长时间”。