OxDeAI 在 agent 执行前加入签名式失败即关闭授权
docybo · reddit · 2026-07-21
OxDeAI 是一个开源协议，目标是在 AI agent 真正执行副作用之前，先加一道确定性的授权边界。
- 核心思路是把“决策”和“执行”分开：agent 先提出 intent，OxDeAI 再对 (intent, state, policy) 做确定性评估，只有通过才签发 AuthorizationV1 授权工件。
- 真实执行前还会经过 Guard/PEP 校验；设计上是 fail-closed，并包含重放保护、可信密钥集合、离线可验证的审计封装。
- 目前已经有 LangGraph、CrewAI、AutoGen、OpenAI Agents SDK、OpenClaw 等适配器。
- 作者坦承：序列化和 revocation-list 面向的跨语言一致性已完成，但并非所有授权判定都已覆盖；另外还没有第三方安全审计。
所属事件:OxDeAI 开源协议为 AI 代理设执行边界(2 条相关)→
「编程与Agent」频道最新
- Cursor 发布 Agent SDK:Markdown 写提示词,TypeScript 定义工具 — soleio · 2026-10-27
- 形式化方法黑客松 Vibecheck 满员:在旧金山给真实软件做形式化验证 — spikedoanz · 2026-10-27
- 医疗 AI agent 输出如何验证?开发者征求单元测试与 LLM 评审之外的方案 — Practical_Green5775 · 2026-10-27
- AI 智能体或成运行代码的唯一方式：鲁棒性远超传统方法 — IgorCarron · 2026-10-27
- 让 Hermes Agent 当 QA：浏览器实测揪出 8 个网站问题 — techlatest_net · 2026-10-27
- 开源 FableCut 用远程 MCP 让 AI Agent 直接剪辑浏览器时间线 — FastPresence9799 · 2026-10-27