Asset
Delegare autorità con scope, durata e contesto espliciti
Una pratica per concedere agli agenti solo l'autorità necessaria a una singola intenzione, con limiti verificabili e revocabili.
Contenuto
Delegare autorità con scope, durata e contesto espliciti
Definisci l'autorità delegata in termini di operazioni consentite, risorse raggiungibili, contesto dell'intento e durata. Preferisci capability o credenziali ristrette rispetto a permessi ambientali ampi. Le operazioni ad alto impatto devono richiedere un gate separato. Registra quale principal ha delegato l'autorità e quale agente l'ha esercitata, in modo da poter ricostruire la decisione senza affidarsi al solo transcript.