撤销与遏制

一键撤销

撤销一个身份会同时使其凭证与权限范围在每一个已连接的系统中失效。无需逐个系统追查轮换 —— 遏制只需一次调用。

实际上,从异常发现到完全撤销的路径以秒计算,而不是轮换共享密钥所需的数小时。

何时撤销

只要出现任何智能体被攻陷或行为异常的信号 —— 超出范围的请求、异常的操作频率,或担保人的判断 —— 就应撤销。撤销成本低,且实际影响是可逆的:待情况查明后可重新注册或重新签发。

由于凭证本就是短期的,撤销通常只是提前触发了本就即将到来的过期时刻。

记录哪些内容

每一次撤销都会将触发原因、操作者、时间戳与被撤销的权限范围写入审计日志。该记录可直接用于认证,因此事件复盘从事实出发,而非事后还原。

遏制之后

遏制完成后,在审计日志中检查该智能体近期的操作,视需要收紧策略或权限范围,并签发新的凭证使其恢复运行。事件之后不会留下任何常驻凭证。