jradoff 提出以独立短命凭证、动作日志和人类审批治理 agent 舰队

jradoff 提出在 agent 时代为每个智能体发放窄范围、短生命周期的独立凭证，并将其与动作日志、高风险操作的人类审批共同构成 agent 治理模型。被引用的 @thdxr 认为，Claude、Cursor 等工具已让生成精确 scoped IAM 策略的成本接近归零，减少了 AWS 等平台上便利性与安全性之间的权衡。