P0 Security

AI代理安全需要超越身份验证的运行时授权

保护AI代理需要将重点从仅关注代理本身转移到在运行时检查整个授权链。此链包括请求者、代理、其使用的工具以及其访问的资源。许多当前的身份和访问管理模型之所以失败，是因为它们只对初始请求进行身份验证并盘点代理，但并未授权完整的操作序列。真正的控制在于运行时授权，它验证请求者、代理和工具的组合是否被允许在给定资源上执行特定操作，并确保访问是临时的，并在任务完成后撤销。