Edera aplica el modelo de capacidades de objeto a los agentes de IA para limitar su autoridad real
OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities

Edera propone un enfoque de seguridad para agentes de IA basado en capacidades de objeto (OCAP), donde la autoridad no se hereda del entorno sino que se otorga explícitamente mediante referencias acotadas. Con 'bounded authorities', el agente nunca recibe la credencial subyacente: un broker la retiene y expone solo la operación permitida, como escribir en un repositorio concreto o ejecutar un comando específico. El modelo responde a qué puede hacer exactamente un agente en producción, complementando el aislamiento de MicroVMs.
No le des al agente una credencial y le pidas que se comporte bien. Dale al agente una capacidad que solo pueda hacer lo que necesita hacer.