智能中枢 · 组件
限定范围的智能体身份与授权
可用 合成数据 T10 · 发布与治理
功能
认证智能体访问，验证签名主体，把操作绑定到账号，执行工具权限范围，并审计请求。
核心模式
核验请求身份＋限定动作范围
- 输入
- Remote credentials and requested tool
- 输出
- Authorized identity or rejection plus audit event
关键参数
| 名称 | 类型 | 默认值 | 取值 |
|---|---|---|---|
| operation | string | authenticate | authenticate · authorize · scope_bundles · audit |
| principal | object | — | — |
| scopes | array | — | — |
| request_origin | — | — | — |
| session_ttl_seconds | integer | 3600 | 60–2592000 |
成熟度与限制
可用
包含操作范围配置、签名校验、迁移及传输测试。此等级依据静态源码检查，不代表运行测试、真实服务接入或生产部署已通过验证。
采用 Apache-2.0，并须履行 NOTICE 声明义务；供应商内容保留独立权利。智能体操作范围、预订个人信息及可信卡片和支付流程须隔离。
所在流水线
行业标签
技能包
契约脚手架与确定性模拟实现
下载 · 10KBSHA-256 d5a6b0fb68ae2e1d72ed6de271305d654c3dce16d7d638128cdb9b5374a45309
