Agent 人审授权该绑定什么：请求哈希变更引发重放难题

docybo · reddit · 2026-08-24

开发者为一个 AI agent 授权层遇到边界情况：人类批准了某个敏感动作后，agent 重新提交时携带新的 nonce/时间戳，导致请求哈希改变，审批失效。

作者讨论了三种绑定方案的取舍：绑定原始请求会带来重放/新鲜度例外；绑定调用方提供的 actionid 有被替换风险；绑定「语义字段」哈希则难以安全定义。目前倾向于采用「可信且稳定的动作身份 + 重新提交时全量重评估」，并征求社区在 OPA、Cedos、Cerbos 等 PDP/PEP 体系中的成熟解法。