least-privilege AI