Keycard 提出面向 AI 智能体的授权模型：让访问权限跟随任务

Keycard 撰文提出，AI 智能体授权应基于任务完整上下文动态决定，并在执行过程中持续强制访问控制。文章以一个编码智能体误用 Railway API token、在 9 秒内删除生产数据库卷及备份为例，指出现有凭证体系默认持券者可执行全部允许操作，难以约束智能体的意外路径。