Agent 的计划不等于授权：用意图驱动权限控制
DEV Community 文章指出，编码 Agent 的 API key 和 token 通常不携带任务意图、委派者等信息，导致权限与任务脱节。作者提出「意图驱动授权」：每次访问请求都要对照触发者身份、Agent 被赋予的用途和组织策略来判定。例如客服 Agent 即使工具能触达 HR 记录，也不应获得访问权。调查支付服务故障时，编排器提出调查、授权服务评估后只授予该服务前一小时日志的读取权限；Agent 发现新线索需追加权限时，运行时先阻断请求，由策略自动放行或转人工审批。子 Agent 委派时只能收窄权限、不…
推荐理由做 Agent 权限和工具调用的团队可以直接抄这套模型：权限随任务走、委派只能收窄、运行时阻断未授权请求。