Tenuo 开源 MCP 任务级授权层:按任务限定工具与参数、权限只减不增
daniel_tenuo · reddit · 2026-10-05
Tenuo 团队发布了一个 Apache 2.0 开源的 MCP 授权层,目标是解决「给 agent 的权限总是太大」的问题:授权不是笼统地开放 readfile,而是针对具体任务限定可用工具及其参数,比如只允许在几分钟内读取某个特定路径。
关键设计是委托收敛:agent 把工作分派给下一个 agent 时,后者能拿到的权限只能更少、不能更多,从机制上防止权限扩散。该方案在 MCP 客户端和服务端两侧都支持强制执行。团队开源了代码并在社区征求意见:这种任务级授权模型在实际部署中会在哪些场景失效。
「编程与Agent」频道最新
- pnpm 关闭私密漏洞报告渠道，引发生态安全披露机制之争 — charliermarsh · 2026-10-05
- charliermarsh 劝阻 pnpm：禁私密披露需另设负责任报告渠道 — charliermarsh · 2026-10-05
- 研究者发现腾讯 agent 集群扫描高德，报告即将发布 — austinc3301 · 2026-10-05
- zkochan 回应质疑：pnpm 遭垃圾邮件骚扰，真实漏洞一天内修复 — zkochan · 2026-10-05
- Agent 不可靠的病根多不在模型，而在缺少「挽具」层 — bgoncalves · 2026-10-05
- ilo 转型做 X 转 Markdown 工具，MCP 接入 agent，单帖 $0.002 — iannuttall · 2026-10-05