概念零信任逐步授权 / Zero Trust Authorization
Zero Trust Step-by-Step Authorization
一种安全架构理念,主张"永不信任、始终验证",将每次访问请求视为潜在敌意行为。在Agentic场景中要求每次工具调用、记忆读取、子Agent派生都独立校验权限,依赖细粒度作用域和短时效令牌。
时间轴 (近 90 天)
10月13日
在Agentic工作流中,每一次工具调用、记忆读取和子Agent派生都应进行独立权限校验,而非仅在工作流启动时验证一次用户身份。
待验证50%