Discord 的最小權限原則

每個人和每個機器人都只獲得剛好夠用、不多不少的權限。在 Discord 上，這意味著避免隨意發放「管理員」權限，改用依角色分配的細緻權限（管理訊息、踢出、管理頻道……），並保持清楚的角色階層。

大多數 nuke 都來自特權帳號：帳號遭盜用的工作人員成員（透過被盜的 token或網路釣魚），或是擁有過多權限的惡意機器人。如果沒有人擁有超過必要的權限，即使是被盜的帳號也無法摧毀一切。最小權限縮小了損害的範圍。

• 只把「管理員」權限授予極少數值得信任的人。
• 優先採用依角色分配的細緻權限，而不是全域管理員。
• 從不需要管理員權限的機器人身上移除該權限：一個被入侵的機器人就能獨自 nuke。
• 為管理操作啟用強制 2FA。
• 定期檢查誰擁有哪些權限：RaidProtect 的安全稽核會找出有風險的權限。

最小權限減少了強大帳號的數量，但這些帳號仍是首選目標。這時就輪到 RaidProtect 的 Authentification Manager 登場了。

Authentification Manager透過真正的身份驗證（passkey、PIN 碼或 OTP）來保護敏感角色的存取：要取得角色，必須透過 /auth 進行驗證。更重要的是，存取權是授予一個會到期的臨時會話，之後敏感角色便會自動移除。

結果：即使工作人員成員的帳號遭入侵，攻擊者也無法取得永久的管理員存取權。他還必須通過驗證，而且存取的時間窗口很短。這是將最小權限不僅套用於「誰」，也套用於「多長時間」。