入门
核心概念
本文档其余部分所假设您已了解的五个概念:身份、担保人、权限范围、策略图与审计日志。
身份
身份是一个智能体独有的加密名称。它是名录追踪的基本单元,也是每份凭证和每条审计记录的主体。智能体永远不共享身份,因此归责永远不必靠猜测。
担保人
每个身份都绑定团队中一位负责任的人类担保人。担保人对智能体的行为负责,并在高风险操作上报时作为最终审批人。资金、敏感数据与新的外部系统始终会路由给一个人。
权限范围
权限范围是一个凭证可以触及的、被严格限定的事物集合。Mandavo 默认采用最小权限原则:没有宽泛的常驻权限,智能体只能触及当前任务所需的范围。
凭证
凭证是按需签发、自动轮换的短期任务限定令牌。它在数分钟内过期,因此一旦泄露,影响范围小、存续时间短。
策略图
策略图是关于谁可以在何种条件下做什么的机器可读声明。它是热路径中的决策点:每个操作在执行时都会对照它进行校验,而不是事后才校验。
审计日志
审计日志是每一次决策的可认证记录。按智能体归责并配有具名担保人,意味着审计与事件响应不再靠猜测,合规证据也从您已经在使用的同一份日志中生成。