# Edera 用 OCAP 有界权限管理 AI 智能体权限

> 原标题：OCAP Bounded Authority: Edera's Managed Approach to Object Capabilities

- 来源：Hacker News 首页
- 发布时间：2026-11-05T16:01:26.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/n62kjfpbwo9jvoauyaqlqo1qw
- 原文：https://edera.dev/stories/ocap-bounded-authority

## 摘要

Edera 将对象能力（OCAP）模型应用于 AI 智能体和 Kubernetes 工作负载，推出"有界权限"（bounded authority）：工作负载只持有针对特定资源、操作或身份的组合能力，无需获得底层凭证或广泛环境权限。该模型与依赖防火墙、沙箱、密钥管理等约束既有权限的传统方案相反，权限由不可伪造的引用显式传递，智能体被攻破也不会自动获得开发者的全部仓库或 API 凭证访问权。