Agent Authority

概要

• AIエージェントが何を実行する権限を持つのかを、明示的かつ検証可能な形で管理するオープンソースの基盤です。
• ツールにアクセスできることと、特定の操作を実行する正当な権限があることを分離して扱います。

主な仕組みと機能

• Passport、Contract、Gate、Box、Ledgerの5つの要素で、ID、権限、強制適用、実行境界、証跡を体系的に管理します。
• 署名付きID、タスク単位の権限、限定的な委任、承認、リプレイ攻撃対策、決定論的な権限評価に対応します。

こんな人におすすめ

• AIエージェント、MCPサーバー、自動化ツールを開発し、エージェントの権限を明確に定義したい開発者に適しています。
• エージェント間連携の安全性や監査可能性を高めながら、権限モデルを実際の運用で検証したいチーム向けです。