Agent 间授权该怎么做
Square_Secretary_944 · reddit · 2026-07-16
作者讨论了 **“认证不等于授权”** 这件事在 agent-to-agent 时代为什么会变得更尖锐：当消息两端都由智能体处理时，过去靠人类阅读后补充判断的那一步不再可扩展。 他主张不要把“消息文本”当作执行单元，而应在执行前让**意图、身份、权限依据、关系、请求动作、作用范围、证据**等信息以结构化方式可审计；接收方决定什么能被接受，发送方只能请求优先级，而不是自动获得执行权。最后他提出两个开放问题： - **信任判断**是否只是更复杂版的垃圾邮件过滤？ - **可积累的信誉信号**如何防止被互相背书、刷出“看起来可信”的假信誉？ 作者也说明自己在做这个方向的产品，从邮件场景切入，重点想验证这个问题模型是否成立。