开发者提出多 Agent 运行时凭证安全五原则

一位开发无人工监督的 Agent 运行时守卫的开发者提出多 Agent 场景下的五条安全原则。核心包括命名不授权、所有者以 OS 启动用户 ID 为准、按哈希固定运行模板、每次运行使用全新实例 ID，以及未获批准时不预置凭证。作者指出，哈希钉死方案仍在完善中，目前尚不能端到端证明启动的是预期二进制文件。