rwxmap
为AI Agent操作提供rwx(读/写/执行)权限分类标签的工具,通过标注操作的可撤销性帮助判断Agent行动风险,支持预先标注服务和实时评估调用两种模式
时间轴 (近 90 天)
Reddit上一位开发者提出了名为rwxmap的项目,用于给AI Agent的行动权限打上rwx标签,以区分操作是否可撤销。
rwxmap借用Unix rwx权限模型,将r标记为只读操作、w标记为可恢复的更改、x标记为无法撤销的操作。
rwxmap与文件系统权限模型的关键区别在于:不把r、w、x视为权限位,而是视为操作的性质标签,即从描述主体能力转为描述客体效应。
rwxmap支持两种使用方式:预先标注整个服务的所有操作,或实时评估每次Agent调用。
rwxmap能与开发者另一个项目bareguard配合使用:rwxmap标注调用,bareguard决定Agent是否可以执行该调用。
在一次针对4,279个来自未见过的服务的操作的盲测中,rwxmap单独使用时准确率约82%,配合Jev TypeSafe AI后达到93%。
rwxmap在不确定时选择更严格的标签(失败安全原则),过于宽松的错误结果不到1%。
开发者对rwxmap的自我评价是:“规格不足,靠护栏维持。是一个起点,不是标准。”
rwxmap和bareguard均已开源,可在GitHub上获取(github.com/hamr0/rwxmap 和 github.com/hamr0/bareguard)。
全部知识事实 (9)
rwxmap和bareguard均已开源,可在GitHub上获取(github.com/hamr0/rwxmap 和 github.com/hamr0/bareguard)。
50%待验证rwxmap借用Unix rwx权限模型,将r标记为只读操作、w标记为可恢复的更改、x标记为无法撤销的操作。
50%待验证rwxmap与文件系统权限模型的关键区别在于:不把r、w、x视为权限位,而是视为操作的性质标签,即从描述主体能力转为描述客体效应。
50%待验证rwxmap支持两种使用方式:预先标注整个服务的所有操作,或实时评估每次Agent调用。
50%待验证rwxmap能与开发者另一个项目bareguard配合使用:rwxmap标注调用,bareguard决定Agent是否可以执行该调用。
50%待验证在一次针对4,279个来自未见过的服务的操作的盲测中,rwxmap单独使用时准确率约82%,配合Jev TypeSafe AI后达到93%。
50%待验证rwxmap在不确定时选择更严格的标签(失败安全原则),过于宽松的错误结果不到1%。
50%待验证开发者对rwxmap的自我评价是:“规格不足,靠护栏维持。是一个起点,不是标准。”
50%待验证Reddit上一位开发者提出了名为rwxmap的项目,用于给AI Agent的行动权限打上rwx标签,以区分操作是否可撤销。
50%