---
name: auditer-permissions-capacites
description: Use when tools, agents, connectors, or services have permissions whose scope or combination can change risk.
---
# Auditer permissions capacités

## Fonction
Auditer les permissions par capacité réelle et par combinaison.

## Procédure
1. Inventorier lecture, écriture, suppression, réseau, secrets et autorisations externes.
2. Comparer droits nécessaires et droits réellement accordés.
3. Tester les combinaisons pouvant élargir le pouvoir effectif.

## Preuve
Chaque capacité matérielle est justifiée, bornée et compatible avec l’autorité de la mission.