Hop-aware authorization (multi-agent least privilege)

一个权限系统，在任务在多个AI代理之间传递时，跟踪和限制每一步（'跳转'）AI代理可以执行的操作，确保链中的任何代理最终获得的权力都不超过原始人类用户实际授予的权力。如果没有这个系统，当请求从一个代理传递到另一个代理时，权限可能会悄悄扩展。

随着公司将多个AI代理链接在一起以完成复杂任务，这填补了一个结构性漏洞，其中低权限请求可能会悄悄升级为数个代理下游的高权限操作。