我们做了什么,直白说明。

限定范围签发现已支持按调用设置约束。智能体可持有一个凭证,该凭证仅对一个资源、一个操作有效,且只在接下来的 90 秒内可用。常驻密钥的数量还在持续减少。

我们将从异常发现到撤销的时间从 6.1 秒缩短到了 4.2 秒,方法是将策略评估移动到靠近签发路径的位置。完整技术说明涵盖遏制路径及其背后的审计追踪。

本周我们在整个智能体团队中实现了零常驻密钥。340 个智能体,每一个都绑定了担保人,不再有任何长期密钥。Mandavo 让这次切换变得平淡无奇 —— 而这正是我们想要的效果。

智能体身份名录现在可以自动发现影子智能体。如果有东西在没有记录的情况下调用您的 API,您会看到它 —— 并附有建议的担保人与权限范围以便将其纳入管理。