智能体授权链核验工作流

把人、父智能体、子智能体与工具之间的委托授权整理成可核验链，检查范围收缩、撤销和执行动作后交给人工闸门。

AI智能体与自动化

技能数量

19,672
下载量

                    ¥171.00                                    
参考价 · 登录确认

14,940
销量

购买前，先确认这些

我的已购工作流

以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。

交付内容

四个独立技能目录，含 _meta.json、agents/openai.yaml、SKILL.md、README.md、scripts 和脱敏 examples。最小样例应识别子授权收缩、请求动作越界、执行 HOLD 和 READY_FOR_HUMAN_REVIEW。授权缺失、动作/资源越界、时间窗口外、已撤销或人工决定 PENDING 必须产生可定位结果。不包含 OAuth/IAM 接入、凭证签发、密钥管理、工具调用、权限变更、实时撤销推送或人工审计服务。

需要准备

脱敏的父授权、子授权、issuer/subject/agent 和动作资源范围有效期、约束、可撤销状态、授权链和待执行动作请求越权、撤销、人工批准和回滚验收规则

运行与安装说明

解压四个技能目录，使用 Python 3.10 或更高版本。先整理授权，再核验子范围，随后在动作发生前执行授权审计，最后运行人工闸门。在测试环境检查 HOLD、撤销、越权和 human_decision，再由负责人把结果接入自己的权限中间件。

费用、服务与边界

本包是离线 JSON 授权链与最小权限核验工具，依赖 Python 标准库，不代表对 Microsoft Entra、OAuth、MCP、A2A 或任何云厂商 SDK 的认证或完整接入。公开讨论、CNCF/厂商文档只用于需求和边界参考；本包未复制其代码、付费模板或私有流程。不会承诺零越权、绝对合规、自动安全或固定节省比例，也不绕过身份、权限和风控机制。

安装准备与故障排查确认材料、运行环境与额外费用后再购买。阅读完整说明

工作流详情

# 智能体授权链核验工作流

**4个实用技能 · 4步完成 · 每一步都能单独使用**

面向代表用户执行任务的多智能体系统：把人、父智能体、子智能体和工具之间的授权整理成链，核验子授权是否收缩、执行时是否仍在范围内、撤销是否生效，最后生成默认不放行的人工闸门；全程只处理脱敏 JSON，不连接身份或权限系统。

4个可下载技能 · 每个技能可单独运行

## 4步自动化工作流

### 🔵 1 智能体授权凭证整理

技能文件：agent-authority-grant-normalizer

**解决什么：** 统一 issuer、subject、agent、动作、资源、约束、有效期、可撤销性和父授权引用，避免只在日志里留下“谁做了”而没有“谁授权”。

**你会得到：** agent-authority-grant.json、字段发现、grant_hash 和不签发/不撤销凭证边界。

**↓ 本步结果自动进入下一步**

### 🟢 2 智能体授权范围收缩核验

技能文件：agent-authority-scope-attenuator

**解决什么：** 对比父子授权的动作、资源、约束和有效期，识别子智能体越权、范围扩大或时间窗口外延。

**你会得到：** agent-authority-scope-report.json、PASS/REVIEW、越权原因和 scope_hash。

**↓ 本步结果自动进入下一步**

### 🟠 3 智能体执行授权核验

技能文件：agent-authority-execution-auditor

**解决什么：** 在工具动作发生前，把当前请求与完整授权链、撤销列表和叶子智能体身份对照，避免授权已经撤销或动作不在范围内仍被放行。

**你会得到：** agent-authority-execution-report.json、ALLOW/HOLD、授权快照和 execution_hash。

**↓ 本步结果自动进入下一步**

### 🟣 4 智能体授权链人工闸门

技能文件：agent-authority-chain-gate

**解决什么：** 汇总授权、范围和执行核验结果，把继续动作变成带人工决定和阻断原因的队列，而不是自动签发或调用工具。

**你会得到：** agent-authority-chain-gate.json、blockers、review_queue、human_decision 和 external_action_executed=false。

**↓ 本步结果形成最终交付**

## 实际示例

脱敏样例中，人工授予 agent-research 读取文档和写草稿的权限，子智能体只继承读取权限并增加 read_only 约束，但请求试图执行 write:draft。第一步整理父子凭证，第二步确认范围收缩，第三步因请求动作超出叶子授权而输出 HOLD，第四步在 human_decision=PENDING 下输出 READY_FOR_HUMAN_REVIEW、execution_allowed=false。该结果是本地测试事实，不代表任何真实授权系统结果。

## 适合谁

- 让智能体代表用户访问邮件、文件、数据库或业务工具的平台团队
- 使用父智能体委派子智能体、MCP 工具或 A2A 调用的安全与工程团队
- 需要回答“谁授权、谁执行、当时范围是什么、撤销是否生效”的审计团队
- 想先在脱敏导出上验证最小权限和委托链，再接入 OAuth/IAM 的负责人

## 买家只需提供

- 脱敏的父授权、子授权、issuer/subject/agent 和动作资源范围
- 有效期、约束、可撤销状态、授权链和待执行动作请求
- 越权、撤销、人工批准和回滚验收规则

## 使用方式

1. 解压四个技能目录，使用 Python 3.10 或更高版本。
2. 先整理授权，再核验子范围，随后在动作发生前执行授权审计，最后运行人工闸门。
3. 在测试环境检查 HOLD、撤销、越权和 human_decision，再由负责人把结果接入自己的权限中间件。

## 交付与验收

- 四个独立技能目录，含 _meta.json、agents/openai.yaml、SKILL.md、README.md、scripts 和脱敏 examples。
- 最小样例应识别子授权收缩、请求动作越界、执行 HOLD 和 READY_FOR_HUMAN_REVIEW。
- 授权缺失、动作/资源越界、时间窗口外、已撤销或人工决定 PENDING 必须产生可定位结果。
- 不包含 OAuth/IAM 接入、凭证签发、密钥管理、工具调用、权限变更、实时撤销推送或人工审计服务。

## 服务说明

包含技能

以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。

智能体授权链人工闸门 agent-authority-chain-gate

汇总凭证、范围和执行核验，只有人工批准且所有链路条件通过才允许买家系统继续。

智能体执行授权核验 agent-authority-execution-auditor

在动作真正发生前，根据授权链、请求动作、资源和撤销清单生成当前授权快照。

智能体授权凭证整理 agent-authority-grant-normalizer

把人、父智能体、子智能体和工具之间的授权凭证整理成带范围和有效期的可审查记录。

智能体授权范围收缩核验 agent-authority-scope-attenuator

检查子智能体授权是否严格落在父授权之内，阻止子授权扩大动作、资源或有效期范围。