Multi-Agent 上线前最后一关:身份、权限与安全治理
摘要一次请求背后可能经过多个 Agent 与工具,身份、权限与数据边界若未设计,风险会随调用链放大;上线前需做到身份可追溯、权限可收窄、异常可撤销。
技术主题
智能体访问工具、数据与外部系统的权限边界。
4 篇内容
摘要一次请求背后可能经过多个 Agent 与工具,身份、权限与数据边界若未设计,风险会随调用链放大;上线前需做到身份可追溯、权限可收窄、异常可撤销。
摘要在输入、输出和工具调用处设置安全边界,结合确定性规则、模型判断与中间件处理风险。
摘要说明 HumanInTheLoopMiddleware、Interrupt、Checkpoint、Thread 与 Command(resume) 如何配合,实现高风险工具调用的人工审核。
摘要用 ToolRetryMiddleware、SummarizationMiddleware 与 HumanInTheLoopMiddleware 处理重试、长对话和人工审批。