Tenuo 为 NVIDIA OpenShell 加任务级 MCP 权限控制
daniel_tenuo · reddit · 2026-10-06
Tenuo 团队为 NVIDIA OpenShell 发布了任务级 MCP 权限集成：利用 OpenShell 的 pre-credential 中间件，对每次 MCP 调用逐条校验权限——具体工具与参数、有效期、人工审批（HITL）、委托授权，校验失败则请求拿不到上游凭证。
实际效果：agent 可以有 GitHub 访问权，但任务可将其约束到 repo=X、branch=Y，且仅限未来 10 分钟内有效，全程无需改动 agent 或 MCP server 本身。
作者认为「发凭证前校验」是落授权边界的干净位置，并向 MCP 基础设施社区征求对授权边界放哪里的看法。
所属事件:Tenuo 联手 NVIDIA OpenShell 推出任务级 Agent 权限控制(2 条相关)→
「编程与Agent」频道最新
- 把提示词优化算法 GEPA 搬进 Vibe Coding：维护 Pareto 前沿代码库 — CShorten30 · 2026-10-06
- LukeW 谈多智能体界面：聊天线程撑不住代理层级，需要多种视图 — LukeW · 2026-10-06
- Zeroset 融 520 万美元种子前轮,教 AI Agent 理解公司内部运作 — darian314 · 2026-10-06
- 多智能体框架 MEA 用忠实度奖励优化,LLM 解释更可信 — UVABiology · 2026-10-06
- Cloudflare 号召开发者基于 Artifacts 打造面向 Agent 的下一代 GitHub — dinasaur_404 · 2026-10-06
- 浏览器自动化加自然语言：只要能登录网页就有事实上的API — curious_vii · 2026-10-06