代理委派
代理委派是受控地向 AI 代理授予一项有范围限制、有时限的权限,使其能够代表用户或另一个代理执行操作。委派会精确指定允许哪些能力、租户和操作,从而使代理在明确、可撤销且可审计的限制下运作。
同义词:delegated authority, scoped delegation, agent authorization, agent grant
代理委派回答了一个棘手的治理问题:自主代理如何能代表某人行事而不继承无限的权力?该模式发放一项有范围限制、有时限的授权,精确指明代理可行使哪些能力、哪个租户以及哪些操作,并可随时撤销。由于授权是明确的,代理采取的每一项操作都会同时归属于代理和委派它的主体,而高风险操作仍要经过与任何其他操作相同的审批策略。默认拒绝的范围划定使委派保持安全:代理只能做被专门授予的事情。
常见问题
委派范围定义了什么?
代理可使用的能力、可在其中执行操作的租户、可提议或执行的操作,以及一个到期时间,从而使权限范围狭窄、有时限且可撤销。
委派如何保持可问责?
每一项被委派的操作都会同时归属于代理和发起委派的主体,并记录在审计跟踪中,敏感操作仍会经由审批策略进行路由。