Crypto-bound identity-verified capability tokens for coordinating distributed AI agents: A proposal
该论文针对由高能力大语言模型驱动的自主事务型智能体（autonomous transactional agent）提出了一套身份与授权安全框架。研究背景是：随着 LLM 能力提升，企业对自适应任务编排和受约束的自主决策产生了强烈需求，但每个
#capability-based-security
共收录 4 条相关情报。
← 返回所有主题Griotte: Verified Compartmentalisation via Capabilities
本文提出 Griotte 和 Griotte OS，这是对 CHERIoT 硬件能力机器与 CHERIoT RTOS 的抽象化但忠实的建模，旨在为 CHERIoT 的分区隔离（compartmentalisation）安全保证提供形式化验证
ScriptChecker: To Tame Third-party Script Execution With Task Capabilities.
论文提出 ScriptChecker，一种新颖的基于浏览器的框架，旨在根据宿主网页的指令有效且高效地限制第三方脚本的执行。与现有所有在 JavaScript 层工作的方案不同，ScriptChecker 全面利用上下文分离和浏览器的安全监控
Lingering Authority: Revocable Resource-and-Effect Capabilities for Coding Agents
本文针对编码代理（coding agents）在执行任务时存在的“持久权限”（lingering authority）问题展开研究。当前编码代理通常在整个任务周期内被授予广泛的工具访问权限，即使某个资源仅在某一子目标中需要，其权限仍会在该子