Mandate 探索临时授权:让 agent 权限像口头委托一样自动过期

OpenAIDevs · x · 2026-09-29

Devpost 项目 Mandate(Harzer Heribert 开发)提出一个新的权限模型:传统 scopes(OAuth、RBAC、只读令牌)只能提前由管理员配置,凭证默认比任务活得久,撤销还要靠人记得去做。而现实中人与人委托是「就改这两个账号的状态和下一步,我回来为止」——记录、字段、有效期一句话说清,任务结束权限自动消失,却没有任何软件支持这种即时授权。

Mandate 借助 WebMCP 实现这一点:把你选定的 CRM 记录、字段和时限编译成一个临时的 live WebMCP 工具,到期自动失效,且服务端在每次调用时重新校验;演示中 agent 会在 apply 步骤主动停下交给人类完成。它回答的核心问题是:如何在权限变得相关的当下才授予,并让它自然过期。