概念per-call authorization
按调用授权
一种细粒度的Agent权限治理模式,在每次工具调用时基于调用者身份、工具范围和任务上下文重新评估授权,用完即弃。相比会话级权限,按调用授权能在Agent掌握完整上下文时做出决策,有效防御间接提示注入。
时间轴 (近 90 天)
10月15日
授权应按单次调用授予、用完即弃,下一次调用从零开始重新评估;而非在会话开始时一次性评估。
待验证50%
一种细粒度的Agent权限治理模式,在每次工具调用时基于调用者身份、工具范围和任务上下文重新评估授权,用完即弃。相比会话级权限,按调用授权能在Agent掌握完整上下文时做出决策,有效防御间接提示注入。
授权应按单次调用授予、用完即弃,下一次调用从零开始重新评估;而非在会话开始时一次性评估。