Edera 介绍面向 AI 智能体的 OCAP 有限权限机制

Edera 介绍其面向 AI 智能体和 Kubernetes 工作负载的 OCAP 有限权限机制，通过可组合的对象能力限制智能体的具体操作范围。其 capcurl 和 capsudo 分别以能力形式提供 HTTP API 与本地命令访问，由代理持有底层凭据并验证、执行和审计操作。该方案将身份认证、执行隔离、显式权限与能力管理分为四层，以减少提示注入或工作负载失陷后的权限暴露。