Asset
Autorità limitata per gli agenti di delivery
L'autonomia delegata deve essere applicata attraverso confini tecnici di autorità, operazioni reversibili, isolamento e comportamento fail-closed.
Le istruzioni descrivono l'intento; i controlli applicano l'autorità. Concedi a un agente di delivery solo gli strumenti, gli ambienti, i dati e lo scope di mutazione necessari al work item attivo. Risolvi i target attraverso ispezioni read-only prima di effettuare scritture. Preferisci ambienti isolati e modifiche reversibili, separa validazione e deployment e richiedi autorizzazione esplicita per operazioni di Produzione, distruttive, esterne o irreversibili. Quando prerequisiti, identità, target o policy non possono essere verificati, il sistema deve fermarsi in modalità fail-closed e restituire il blocco invece di improvvisare. Registra le evidenze senza includere secret o dati privati. La Bounded Authority abilita un'autonomia utile perché il massimo impatto di un errore è limitato dall'ambiente e dai controlli, non dalla fiducia nell'obbedienza dell'agente.