[控场AI]
产品rwx map

rwxmap

为AI Agent操作提供rwx(读/写/执行)权限分类标签的工具,通过标注操作的可撤销性帮助判断Agent行动风险,支持预先标注服务和实时评估调用两种模式

时间轴 (近 90 天)

10月14日

Reddit上一位开发者提出了名为rwxmap的项目,用于给AI Agent的行动权限打上rwx标签,以区分操作是否可撤销。

待验证50%
10月14日

rwxmap借用Unix rwx权限模型,将r标记为只读操作、w标记为可恢复的更改、x标记为无法撤销的操作。

待验证50%
10月14日

rwxmap与文件系统权限模型的关键区别在于:不把r、w、x视为权限位,而是视为操作的性质标签,即从描述主体能力转为描述客体效应。

待验证50%
10月14日

rwxmap支持两种使用方式:预先标注整个服务的所有操作,或实时评估每次Agent调用。

待验证50%
10月14日

rwxmap能与开发者另一个项目bareguard配合使用:rwxmap标注调用,bareguard决定Agent是否可以执行该调用。

待验证50%
10月14日

在一次针对4,279个来自未见过的服务的操作的盲测中,rwxmap单独使用时准确率约82%,配合Jev TypeSafe AI后达到93%。

待验证50%
10月14日

rwxmap在不确定时选择更严格的标签(失败安全原则),过于宽松的错误结果不到1%。

待验证50%
10月14日

开发者对rwxmap的自我评价是:“规格不足,靠护栏维持。是一个起点,不是标准。”

待验证50%
10月14日

rwxmap和bareguard均已开源,可在GitHub上获取(github.com/hamr0/rwxmap 和 github.com/hamr0/bareguard)。

待验证50%

全部知识事实 (9)

来源文章