代理链路剥离用户身份后:agent 委派授权要记录哪些可核对字段
代理链路把用户身份剥离后,单靠 agent_id 无法核对授权。文章建议把委派记录拆成用户与代理身份、委派范围与生命周期、请求绑定、验证与责任、审计与撤销五组字段,并用签名、请求绑定和撤销检查把声明变成证据;同时说明 Cloudfl…
发布于 2026-11-06 · 沐小悠 · 约 13 分钟
6 次阅读 阅读 →