Rego
PulseAugur coverage of Rego — every cluster mentioning Rego across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
使用 Cedar 将代理授权作为代码实现
本文探讨了如何使用 Cedar（一种策略即代码语言）来实现代理授权。文章详细介绍了如何通过模式定义授权策略，将授权作为数据进行管理，并建立三个核心的访问控制规则。作者将 Cedar 与 OPA/Rego 进行了对比，强调了 Cedar 内置的“禁止覆盖允许”逻辑及其模式验证能力，这可以防止格式错误的策略进入生产环境。文章还提到了将授权逻辑集中在网关而不是分散在各个处理程序中的好处。
-
新框架自动修复 Rego 策略，解决 CVE
研究人员开发了 RegoMender，一个新颖的多代理框架，旨在自动修复 Rego 策略，这是云原生系统中至关重要的组成部分。该框架解决了现有自动程序修复方法在处理 Rego 独特的语法和语义时遇到的局限性。RegoMender 利用补丁、重写和回滚功能的协作方法来解决复杂的修复场景。在包含超过 1000 个真实世界缺陷的新引入的 RegoBench 基准上进行评估，RegoMender 展现了显著的成功率，其表现优于现有基线，并证明…
-
新的AAM/5C模型提出复杂组织的分布式自主性
一个新的名为AAM/5C的参考模型被提出，以解决大型组织中众多相互作用的组件所面临的“认知复杂性墙”。该模型在七个逻辑层面上概述了五种能力——捕获（Capture）、理解（Comprehend）、选择（Choose）、协调（Coordinate）和控制（Control）。一个单一的授权规则R-AUT管理着提案、决策和执行阶段，涉及一个概率规划器、一个治理层和一个安全层。本书介绍了三个新的构造：分布式自主循环的验证步骤、短暂授权面和认知…
-
Leanroute 开源 opa-sidecar-a2a 用于代理间授权
Leanroute 已开源 opa-sidecar-a2a，这是一个旨在处理代理间通信的链感知授权的参考实现。该工具作为一个 Go 二进制文件运行，根据 Rego 策略验证委托链，以确定允许/拒绝状态以及任何相关的义务。该项目旨在通过实现对请求链中多个跳数的权限进行细粒度验证，来解决当前代理间授权方法的局限性，例如 API 密钥信任和持有者令牌传递。
-
提出新的链感知授权模型用于AI代理
提出了一种名为链感知授权的新方法，以解决AI代理中因工具调用组合而产生的安全漏洞。当前的方法通常在会话开始时授予静态范围，但未能考虑到代理组合多个工具时引入的风险，这可能导致数据泄露。提出的解决方案是使用Open Policy Agent (OPA) 和 Rego 策略作为每个代理框架服务器的边车，从而实现考虑整个调用链的授权检查。
-
专家称AI代理需要超越RBAC的访问控制
Gopichand Mannava表示，传统的基于角色的访问控制（RBAC）不足以满足AI代理访问公共部门数据的需求。Mannava提出了一种替代架构，使用基于属性的访问控制（ABAC），并结合动态策略评估、目的绑定数据流和决策溯源。该方法旨在通过评估代理身份、任务和数据分类等属性的请求，为AI代理提供更精细、可审计和安全的数据访问，确保访问与任务相称，并记录每次决策背后的原因。
-
新的AgenticRei框架通过义务策略增强AI治理
研究人员推出AgenticRei，一个旨在为自主代理式AI系统提供强大运行时治理的新框架。该系统通过整合义务生命周期管理、元策略冲突解决和豁免义务的豁免等功能，解决了当前XACML、Rego和Cedar等策略引擎的局限性。AgenticRei利用基于Rei框架的义务策略语言，该语言用OWL表示并由外部逻辑引擎评估，以治理工具调用和代理间通信。
-
AI 代理需要新的安全措施：SecuriX 构建策略即代码代理
作者强调了当前 AI 代理开发中一个关键的安全漏洞，即像 OAuth 范围这样的传统身份验证方法对于非确定性 AI 模型来说是不够的。这些能够执行工具调用和操纵数据的代理可能会出现幻觉并发出破坏性命令，而标准安全协议无法阻止这些命令。为解决此问题，作者的公司正在开发 SecuriX，一个代理访问安全代理，它使用策略即代码（Policy-as-Code）结合 Open Policy Agent (OPA) 和 Rego 来定义 AI 代…