capability-control

Agent libOS 引入了一种受库操作系统启发的、用于大语言模型智能体的运行时基座，将智能体视为具有显式能力、生命周期管理、审计记录和人工审批队列的可调度进程。该设计将信任边界从工具调度移至运行时原语，使得长期运行的智能体能够安全地被调度、授权、恢复和审计。

对AI代理设计中权衡的思考：代理因具备现实能力而变得有用的时刻，也正是它们变得危险的时刻，需要为授权的权限划定谨慎的边界。