Edera、AIエージェントに「資格情報ではなく能力だけ」を与えるOCAPを提唱

OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities

AIエージェントに資格情報を渡すと、その資格情報が持つ全権限を渡すことになる。Ederaはこの問題に対し、オブジェクトケイパビリティ（OCAP）を製品化した「bounded authority」で挑む。ブローカーが資格情報を保持し、エージェントには特定リポジトリへの書き込みなど必要最小限の能力だけを渡す仕組みだ。MCPサーバーやKubernetesワークロードの権限を明示的かつ合成可能にし、侵害時の被害範囲を根本から狭める。