Edera推出对象能力模型从虚拟机监控器层限制AI智能体权限

2026-11-14 · 3 分钟阅读

Edera推出对象能力受限权限模型，通过在虚拟机监控器层实施细粒度访问控制，将AI智能体与敏感凭证隔离。该技术由联合创始人Ariadne Conill牵头，核心是将操作权限与底层凭证分离，避免将API令牌、云密钥等直接暴露给可能受提示注入影响的执行环境。其Agent Runtime框架集成capcurl实现无凭证API访问、capsudo管理限定作用域的命令执行，并通过SPIFFE/SPIRE进行密码学身份验证。该机制也延伸至MCP服务器，将其限制在特定资源和命令范围内。目前限定作用域命令执行和工作负载身份功能已发布，凭证代理API访问及编排器集成将在Project Lunchbox计划中后续推出。