Delegare autorità con scope, durata e contesto espliciti

Delegare il minimo necessario alla singola intenzione

L'autorità di un agente dovrebbe essere descritta come una capability limitata: operazioni consentite, risorse raggiungibili, contesto dell'intento, durata e condizioni di revoca. Il mandato deve essere abbastanza preciso da poter essere verificato prima dell'esecuzione.

Definire la delega

1. Identifica il principal che delega l'autorità.
2. Limita le operazioni al risultato richiesto.
3. Restringi risorse, ambienti e sistemi accessibili.
4. Definisci una durata o una condizione di scadenza.
5. Separa le operazioni ad alto impatto dietro un gate ulteriore.
6. Registra chi ha delegato e chi ha esercitato l'autorità.

Controlli prima dell'esecuzione

• L'agente può fare qualcosa che non serve all'intento corrente?
• Il mandato sopravvive più a lungo del necessario?
• Le azioni irreversibili richiedono un'autorizzazione separata?
• È possibile revocare la capability senza ruotare credenziali condivise?
• L'audit ricostruisce principal, agente, azione e risultato?

Il transcript non è una policy

Descrivere in linguaggio naturale ciò che l'agente dovrebbe fare non sostituisce un confine tecnico. I limiti rilevanti devono essere applicati dai sistemi che controllano l'accesso e gli effetti collaterali.