Edera 用 OCAP 重塑 AI 代理权限边界

OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities

AI 代理的安全困境在于：一旦授予凭证，就等于授予了凭证所能做的一切。Edera 提出“有界权限”概念，基于 OCAP 模型，将权限从“环境默认”转变为“显式能力”。不再给代理一个通用的 GitHub Token，而是只给它一个能修改特定仓库的“能力句柄”。通过 capcurl 和 capsudo 等工具，代理无需接触底层凭证，仅持有完成特定任务所需的最小权限。这种架构将身份验证与权限执行解耦，确保即使代理被攻破，其破坏范围也被严格限制在预设的边界内，真正实现了最小特权原则。