WorkOS 推出 Agent Auth，用双重权限上限约束 AI Agent

boonkiong

WorkOS 开放 Agent Auth 早期访问。开发者可以为 Agent 创建可复用的权限蓝图，预先限定它能调用的权限、谁能启动任务以及会话寿命；当 Agent 代表用户执行任务时，实际权限取用户权限与蓝图上限的交集。

系统会在每次刷新令牌时重新计算权限，用户被降权、移出组织或退出登录后，Agent 的后续刷新会同步失效。短期令牌还会保留 Agent 身份、授权用户、实际权限和任务意图，方便审计。Agent Auth 目前只解决权限范围，具体可访问哪个项目或记录仍需配合细粒度授权系统判断。

以销售 Agent 为例，管理者即使拥有客户资料写入和账单修改权限，只要蓝图只开放客户资料读取与邮件发送，Agent 就只能拿到后两项；普通支持人员若没有邮件权限，交集会进一步缩小到只读。WorkOS 还提醒，令牌中的任务意图只是调用方提供的上下文，并不是已经验证过的授权条件。

文章来源：https://www.ifanr.com