OxDeAI 用签名授权把 AI agent 执行边界做成 fail-closed
docybo · reddit · 2026-07-21
OxDeAI
OxDeAI 是一个面向 AI agents 的开源协议，主打 执行前的确定性授权。
核心思路
作者认为，把“检查”和“执行”都放在 agent 循环内部会带来重试放大、预算泄漏、状态过期、权限漂移等问题。OxDeAI 的做法是：agent 先提出 intent，协议用 (intent, state, policy) 做确定性判断；若允许，就签发一个 AuthorizationV1 证书，后续执行前必须先验签，否则不允许产生副作用。
已有内容
- 签名决策 artifact 和不可绕过的 guard
- LangGraph、CrewAI、AutoGen、OpenAI Agents SDK、OpenClaw 的适配器
- 单跳范围内的委派能力
- TS / Go / Python 的一致性向量
- 用于离线验证的哈希链审计封装
诚实限制
- 目前跨语言并没有覆盖所有授权裁决
- 基准测试只是单机参考值
- 还没有第三方安全审计
- 协议表面仍在演进
作者强调，这不是提示词护栏，也不是监控工具，而是放在执行边界上的安全层。
所属事件:OxDeAI 开源协议为 AI 代理设执行边界(2 条相关)→
「编程与Agent」频道最新
- AIE Code Summit 2026 开放申请:仅收 800 人,keynote 全程免费直播 — trq212 · 2026-10-27
- 十年云架构师：企业 AI 架构远不止加一个 LLM — kashifmanzoor · 2026-10-27
- TRL 上线 Score Centering：直击 RL 训练不稳定的根因 — lvwerra · 2026-10-27
- 预计算标准答案：团队重复问答的缓存式解法 — colinmcnamara · 2026-10-27
- 开发者观点：与 agent 交互式协作仍有未被挖掘的价值 — alex_frantic · 2026-10-27
- 研究者发起 AMA:揭秘「平民开发者」用 AI Agent 自动化企业工作 — Loose_Rip359 · 2026-10-27