把「权限」做成一等原语:Agent 行动授权该有独立对象
DogInteresting8548 · reddit · 2026-09-05
作者提出:随着 agent 从生成信息走向执行真实动作(转账、部署、创建子 agent),行业已有 API 调用、身份与访问管理等原语,却缺少一个通用的「此操作是否被允许、凭谁的授权」原语。
他设想把行动授权表示为可移植、可验证的对象,而非在每个系统里各自重建权限检查:
- 调用形如 nomos.can({authority, action: "transferfunds", facts: {amount: 5000, ...}}),返回 AUTHORIZED / DENIED / ESCALATED
- 架构从 Agent → Tool → 权限检查 变为 Agent → Authority → Action
- 授权可沿组织→部门→Agent→动作的链路逐级委托
作者邀请社区指出这一模型会在哪里失效。
「编程与Agent」频道最新
- 一人团队用 agent 跟踪 519 个目录站，已提交 311 个 — fekdaoui · 2026-10-23
- MIT ScienceClaw 黑客松:去中心化 AI agent 集群攻科学难题 — ProfBuehlerMIT · 2026-10-23
- Reddit 热议:长时程 Agent 该在 harness 层解决什么问题 — Glittering812 · 2026-10-23
- 月付 20 美元同时跑 100 个 DeepSeek v4.1 flash agent — zack_overflow · 2026-10-23
- MCP 弃用 session-id 转向内联 _meta,有状态工具迁移成难题 — Stock-Pumpkin-8859 · 2026-10-23
- 开发者给 Mac 截图库加本地 MCP 服务器，让 Claude 参考你的截图做设计 — Embarrassed-Ebb-740 · 2026-10-23