OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities

Edera 将对象能力（OCAP）模型应用于 AI 智能体和 Kubernetes 工作负载，推出"有界权限"（bounded authority）：工作负载只持有针对特定资源、操作或身份的组合能力，无需获得底层凭证或广泛环境权限。该模型与依赖防火墙、沙箱、密钥管理等约束既有权限的传统方案相反，权限由不可伪造的引用显式传递，智能体被攻破也不会自动获得开发者的全部仓库或 API 凭证访问权。