搜尋

Edera 用物件能力為 AI agent 提供有界授權

Edera 提出基於物件能力（OCAP）的「有界授權」（bounded authority），讓 AI agent 與 Kubernetes 工作負載只持有針對特定資源、操作或身份的可組合窄權限，而不必拿到底層憑證或環境的隱式權限。例如 github.write(repository="acme/payments") 只能寫指定倉庫，command.execute("git diff") 不等於可以執行任意 shell 命令。