Edera предлагает не давать AI-агентам учётные данные, а выдавать ограниченные полномочия

OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities

Edera применяет модель объектных возможностей (OCAP) к AI-агентам и рабочим нагрузкам Kubernetes. Вместо того чтобы передавать агенту токен или пароль с широкими правами, платформа выдаёт узкую «ограниченную полномочию» — например, право создать pull request в конкретном репозитории или выполнить одну команду. Учётные данные остаются у брокера, а агент получает только безвозвратную ссылку на разрешённое действие. Это снижает ущерб от prompt injection и компрометации MCP-серверов.