A2A解决了智能体之间的通信问题,但未解决陌生智能体被允许做什么的问题——你们如何处理授权?
摘要
本文讨论了A2A(智能体间)协议如何解决智能体之间的通信,但未解决授权问题——即陌生智能体被允许做什么。
暂无内容
相似文章
认证不等于授权——当智能体与智能体对话时,授权应该如何运作?
文章认为,在智能体之间的通信中,仅靠认证不足以实现授权;相反,需要关于意图、身份和权限的结构化、可审查的声明,而人类仍然是最终权威。
Ask HN: 有人在用A2A协议吗?
有Hacker News用户询问是否有人在使用Google的A2A代理间协议,提到六个月前的困惑和MCP的兴起,但现在看到了代理交互的潜力。
代理人的行动应由谁控制?
本文讨论了控制AI代理执行不可逆操作的授权层的需求,介绍了Agaemon作为一种解决方案,允许代理决定行动,同时确保它们在明确权限和策略内运行。
两个不同的问题都被称为“AI代理的授权”——试图将它们清晰区分
作者认为,在“AI代理的授权”这一术语下,两个截然不同的问题常常被混为一谈:一是代理的实际访问控制(IAM/RBAC/ABAC),二是授权后的实体正确性(尽管访问被允许,却返回了错误的记录)。作者询问从业者,这种区分是否成立,以及现有术语是否已涵盖这一点。
要真正实现A2A,你的智能体行为由你负责。
本文认为,在多智能体社交应用中,用户应为其智能体的行为负责,将责任从开发者转移到用户,以确保对齐和实践测试。