Edera 用物件能力為 AI agent 提供有界授權
Edera 提出基於物件能力（OCAP）的「有界授權」（bounded authority），讓 AI agent 與 Kubernetes 工作負載只持有針對特定資源、操作或身份的可組合窄權限，而不必拿到底層憑證或環境的隱式權限。例如 github.write(repository="acme/payments") 只能寫指定倉庫，command.execute("git diff") 不等於可以執行任意 shell 命令。
原標題：OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities
閱讀原文
| 評分 | 50 / 45（平均 47，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
Omnara 開源耐久 agent API，對標 Claude Managed Agents
Omnara 發布開源、可自託管的耐久 agent API，對標 Anthropic 的 Claude Managed Agents 與 OpenAI Agents API。一次 API 呼叫即可建立 agent，雲端負責執行 agent loop，並提供沙箱、金鑰、權限與 RBAC；agent 狀態存於 Postgres，重啟後仍存活、閒置時不耗算力，事件可通過 API 流式讀取。
Formal 用 OIDC 讓 Cursor、Devin 只讀訪問生產環境
Formal 用幾個月前上線的 OIDC Integrations，讓 Cursor、Devin 這類本身就是 OIDC 簽發方的雲端 coding agent 以短期憑證、只讀權限訪問其生產資料與雲基礎設施，不必持有長期金鑰。每個整合可設 CEL 條件作為認證門檻，OIDC 宣告欄位也能作為權限輸入，還可呼叫 CreateFederationToken 換取短期 Connector 令牌充當憑證注入代理。
agent-usage-guard：攔截 Claude Code 子 agent 爆發消耗額度
agent-usage-guard 是一個 Claude Code 外掛，在花費發生前攔住失控的 agent 爆發：五小時或每週額度用到 80% 時新開 agent 需人工批准，到 95% 直接拒絕。預設還限制本機所有會話合計同時執行 4 個 agent、每 10 分鐘啟動 12 個、子 agent 每 10 分鐘處理 10M token，且子 agent 不得再開子 agent。在無人應答的 claude -p 與 Agent SDK 場景下改為直接拒絕並說明原因。
亞馬遜 CTO：別讓恐懼驅動 AI 決策，Agent 須設授權邊界
亞馬遜 CTO Werner Vogels 在深圳交流時表示，企業不該因怕錯過 AI 而倉促決策，Agent 則必須提前劃清授權邊界：亞馬遜為 Agent 設計了規則執行機制，會檢查其訪問工具、執行指令碼等操作，例如可規定每天花費不超過 100 美元，超出就需人參與決策。他還提出驗證債的概念——AI 生成卻未被理解的程式碼，會把省下的時間在後續排查返工中重新花掉。此外他認為不必追基準榜第一，有客戶發現 DeepSeek、通義千問、Kimi 等更小模型已夠用且成本更低。
NVIDIA OpenShell 發布 0.1 穩定版，為 AI agent 提供核心級沙箱
NVIDIA 的 OpenShell 發布 0.1.x 穩定版，為批次執行的自主 AI agent 提供帶策略約束的私有執行時。它在核心層對每次檔案訪問、系統呼叫和網路連線執行策略，並在策略變更生效前用形式化驗證標出新增的高風險訪問，憑據只注入到獲批端點。預設沙箱是未安裝任何 agent 的精簡 Ubuntu 映象，需要 Docker、Podman 或宿主虛擬化，官方教程用 OpenCode 接免費 OpenRouter 模型演示按需批准權限。