专题 · FULL STORY

Tenuo 主张任务级 Agent 权限并联手 OpenShell 落地

Tenuo 开发者以 SalesBleed 事件为例撰文，主张 AI Agent 应从角色权限转向任务级最小权限。次日，Tenuo 与 NVIDIA OpenShell 推出集成，通过沙箱环境实现 Agent 任务级细粒度权限控制，将观点落地为实际方案。

2026-10-05 ~ 2026-10-06 · 2 集 · 4 条

第 1 集 · Tenuo 开发者主张 AI Agent 应采用任务级最小权限(2026-10-05,2 条)

Tenuo 开发者以 SalesBleed 事件为例，撰文主张 AI Agent 的权限模式应从传统的角色权限转向「任务级权限」：如同代客泊车钥匙，只授予当前任务所需的最小权限，而非按角色一次性赋予其可能用到的全部能力。作者介绍 Tenuo 基于 Apache 相关技术实现了这一权限控制思路，以降低 AI Agent 被滥用或越权操作带来的安全风险。

第 2 集 · Tenuo 联手 NVIDIA OpenShell 推出任务级 Agent 权限控制(2026-10-06,2 条)

Tenuo 发布了与 NVIDIA OpenShell 的集成，实现 agent 任务级细粒度权限管理。OpenShell 负责为 agent 提供沙箱环境并控制其可访问的资源，Tenuo 则在此基础上将权限进一步限定到具体任务，例如编码场景。该集成利用 OpenShell 的 pre-credential 中间件，对每次 MCP 调用进行逐条校验，从而大幅收紧 agent 执行时的权限边界，提升安全性。