Agent authorization & trusted execution

このクラスタは、エージェントが実際に実行できることを制限することに関するものです。攻撃者が回避しようとするきめ細かいポリシーベースのアクセス制御と、権限チェックとエージェント実行を分離する信頼済みランタイムです。この物語は多層防御のストーリーです。最小権限を定義し、ポリシー境界でそれを強制し、特に商業取引中にチェックが改ざんされない場所でエージェントを実行することです。