proto.lib

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

SecurityTrung bình2026-08-26
Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Tags

#authorization#ai-agent#delegated-credential#least-privilege#audit-trail#scoped-token

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Truy vết hành động AI Agent: actor kép, prompt-id và log

Mỗi tool call của AI agent cần gắn actor kép (người dùng và agent/phiên) vào token, kèm prompt-id trỏ về đúng câu lệnh gốc; gateway ghi log đủ ai ra lệnh, agent nào chạy, ai phê duyệt, để khi có sự cố truy được toàn bộ chuỗi trách nhiệm thay vì chỉ thấy agent đã hành động.

#ai-agent#audit-log#attribution#prompt-id
SecurityNâng cao

Xoay khóa DEK/KEK: rotate master mà không đụng petabyte dữ liệu

Dữ liệu được mã hoá bằng một Data Encryption Key (DEK) riêng cho từng object, còn DEK đó lại được bọc bởi một Key Encryption Key (KEK/master key); rotate MASTER chỉ cần unwrap và re-wrap lại các DEK nhỏ, không đụng tới dữ liệu, còn rotate một DEK bị lộ buộc phải re-encrypt lại chính object mà nó bảo vệ.

#dek#kek#key-rotation#envelope-encryption
SecurityNâng cao

Just-In-Time Privileged Access (JIT)

Thay vì giữ quyền admin production suốt ngày (standing privilege), người dùng phải request → được approve → được cấp quyền TIME-BOXED tự hết hạn, kèm lý do, audit record và ghi lại phiên làm việc (session recording) cho tầng nhạy cảm.

#jit-access#privileged-access#least-privilege#break-glass