开发者提出多Agent运行时凭证安全五原则

一名正在开发无人工监督Agent运行时守卫的开发者提出五项安全原则：运行标签不作为授权依据，所有者身份以操作系统内核报告的启动用户ID为准，运行模板按哈希固定可执行文件且仅列凭证名，每次运行生成全新实例ID，未获所有者批准的配置文件不预置任何凭证。 这套方案要求操作员编写并维护运行模板，通过能力上限、凭证名和模板指纹约束Agent权限，并将旧实例ID排除在有效授权之外。开发者同时承认，按哈希固定启动文件的方案仍在完善，当前尚无法端到端证明实际启动的是预期二进制文件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。