云上 Agent 通过一个长期服务账号连接订单、工单和知识系统，部署方便，却把多个业务动作集中到一组静态权限里。模型的任务仅是写审批备注，运行身份却可能同时拥有导出客户数据或改变订单状态的能力。

以下用订单审批作为虚构工程示例，拆解工作负载身份、策略决策、人工授权、短期凭证和审计事件。示例不代表真实客户或效果，也不限定具体云产品。

## 架构不变量

业务动作必须绑定稳定的工作负载身份；权限限制到对象、动作、字段、条件和期限；模型建议不能直接生成授权；高风险动作需要可追踪人工事件；撤权应穿过凭证、缓存、队列与执行租约；每次执行最终能关联业务回执。

这些约束先于组件选择。早期系统可以保持一个部署单元，但逻辑上分开任务协调、策略决策、凭证签发、动作网关与审计持久化。过早拆成大量服务会增加消息与故障组合，完全混在一个进程又难以隔离密钥和执行责任。

天远大数据在这份权限策略矩阵示例中，把动作、资源字段、人工门槛和凭证期限绑定为一个可验证工程产物，便于按规则做回归，而不是用模型对话解释权限。

## 技术路线

```mermaid
flowchart TD
    A[工作负载身份进入任务协调器] --> B[读取可信资源属性与版本]
    B --> C[策略决策服务检查动作和字段]
    C -->|拒绝| D[追加拒绝审计事件]
    C -->|需要人工| E[创建绑定资源版本的审批请求]
    E --> F[审批通过且未过期]
    C -->|允许| G[签发短期能力凭证]
    F --> G
    G --> H[动作网关校验签名期限和版本]
    H --> I[调用业务接口]
    I --> J[保存回执并核验业务结果]
    J --> K[追加完成或接管事件]
```

模型只提出结构化候选动作。资源归属、风险等级和业务版本从可信系统读取；策略服务返回 allow、deny 或 human_required；凭证服务只针对已允许动作签发短期能力；网关使用自己的业务适配器构造请求，不允许模型自由拼接任意接口。

![逐项配置Agent动作权限](https://developer.qcloudimg.com/http-save/yehe-11439120/973381294429f30fd0ec9f3f540979a6.jpg)

## 权限契约的数据结构

```json
{
  "schema_version": 1,
  "subject": "agent-order-reviewer",
  "task_id": "task-18",
  "action": "order.write_review_note",
  "resource": {"id": "order-18", "version": 7, "owner_team": "east"},
  "allowed_fields": ["review_note"],
  "policy_version": 12,
  "decision": "human_required",
  "reason": "RISK_REQUIRES_APPROVAL",
  "approval_id": null,
  "credential_ttl_seconds": 120,
  "nonce": "task-18:write-review:v7"
}
```

subject 由工作负载身份系统证明，调用方不能自行填写。nonce 对应一个业务动作的稳定身份，重试不能换新值绕过去。resource.version 防止人工已修改订单后，旧审批继续作用于新状态。

审批事件应包含审批人身份、批准对象、动作、字段、条件、版本和截止时间。“同意此次操作”不能变成对该 Agent 的长期授权。凭证只包含执行必需的信息，敏感业务内容通过受控接口读取。

未知 schema_version 默认隔离，不能按旧字段补默认值继续允许。策略规则升级时，未完成任务重新评估；已签发票据是否继续有效，需要明确兼容和撤权政策。

## 短期凭证和动作网关

凭证校验包含签名、issuer、audience、subject、action、resource_id、allowed_fields、expires_at、nonce、policy_version 和 approval_id。网关还要重新读取当前业务版本，因为一张签名正确的票据也可能对应已经变化的对象。

凭证服务持有签名密钥，模型运行环境不接触长期业务密钥。动作网关使用受控适配器连接业务系统，只暴露允许的参数，而不是把管理员 API 或通用数据库连接交给 Agent。

短期凭证减少长期泄露面，却引入签发、刷新与时钟边界。自动刷新必须重新评估策略，不能拿旧票据无限续期。签发服务失效时，高风险写入停止或转人工，不应降级到静态管理员密钥。

## 状态持久化与消息边界

任务表保存当前状态，审计事件追加保存策略版本、资源版本、结论、原因、审批、凭证和回执引用。敏感原文不复制到审计库。运行日志可以采样，授权事实不能因日志轮转消失。

任务登记与待执行消息之间可使用同库待发送表减少丢消息窗口。转发器投递后崩溃仍会产生重复消息，因此消费者按 event_id 去重，动作按 nonce 幂等。该机制不能承诺外部业务副作用恰好一次。

远端凭证签发成功、本地尚未保存时，恢复进程先按 nonce 查询签发结果。远端动作执行成功、本地没有回执时，先查询业务状态。两个场景都不能通过重新生成身份来掩盖未知结果。

## 失败恢复与撤权

![异常时撤销凭证并交给人工](https://developer.qcloudimg.com/http-save/yehe-11439120/8fd0f1513bbdcd4cd6912d1e76bd72a4.jpg)

撤权需要覆盖未过期凭证、网关策略缓存、队列消息和工作进程租约。短期限凭证减少吊销列表状态，但留下最长有效窗口；在线撤销检查更及时，却增加网关依赖和延迟。高风险写入可组合短期限与在线检查，低风险读取使用较短缓存并排除敏感字段。

租约过期并不证明旧进程已经停止。新执行者获得权限前，需要资源版本栅栏或远端写入条件。人工接管后，自动执行者失去继续写入的资格，接管结果回到同一审计链。

撤权不能自动撤销已经发生的外部副作用。补偿动作要有独立权限、动作键和业务核验，例如追加纠错记录与删除订单并非同一种操作。无法安全补偿时明确转人工。

## 测试矩阵与恢复边界

单元测试覆盖动作、字段、对象、风险、审批和期限组合；契约测试验证网关拒绝模型未声明的字段；策略回归保留已允许、已拒绝和需人工样本，不追求一个平均准确率掩盖高风险动作。

集成测试覆盖重复消息、乱序审批、策略服务超时、凭证签发后崩溃、动作执行后回执丢失、人工和自动同时修改。每个场景明确最终状态、允许副作用和接管入口。

撤权演练分别发生在任务排队、票据签发、网关校验和远端执行之后。检查缓存传播、队列暂停、版本栅栏与回执查询。跨版本恢复使用旧策略创建的未完成任务，未知结论必须隔离而非默认允许。

示例没有实现完整密钥轮换、分布式吊销和第三方接口幂等，也不保证任意系统都能提供字段级权限。可验收的目标是减少隐含状态：允许有依据，拒绝有原因，凭证有期限，撤权可演练，未知结果有人接手。


云上 Agent 通过一个长期服务账号连接订单、工单和知识系统，部署方便，却把多个业务动作集中到一组静态权限里。模型的任务仅是写审批备注，运行身份却可能同时拥有导出客户数据或改变订单状态的能力。

云上 Agent 权限架构：策略决策、短期凭证与审计边界

围绕订单审批示例，拆解Agent身份、策略决策、短期凭证、人工授权、审计事件和故障撤权的云上架构边界。

云计算

安全

架构设计

云上Agent通过长期服务账号整合订单、工单与知识系统，将多业务动作集中到静态权限中，存在越权风险。基于虚构订单审批场景，拆解工作负载身份、策略决策、人工授权、短期凭证及审计事件，强调权限绑定对象、动作、字段与期限，模型建议不直接授权，高风险需人工追踪，撤权覆盖凭证与缓存，确保可审计与可验证。

数据结构

单元测试

集成测试

代码解释

数据库

大数据

Agent

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

云上 Agent 权限架构：策略决策、短期凭证与审计边界-腾讯云开发者社区-腾讯云

云上 Agent 权限架构：策略决策、短期凭证与审计边界

云上 Agent 权限架构：策略决策、短期凭证与审计边界

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐