ENTERPRISE AGENT ENGINEERING
企业 Agent 工具接入：身份委托、授权与审计
从真实身份、业务对象到可撤销执行的工程实践
面向 Go、Java 与 Agent 工程师，沿真实 HTTP 实验建立身份、租户、对象授权、审批、撤权和审计的完整执行边界。
18 章正文 · 2 个附录 · Aias00
全书目录
- 前言：让工具调用拥有可以解释的责任边界
- 第1章 从一次退款建立完整的信任边界
- 第2章 人、程序与委托关系必须分别建模
- 第3章 用成熟身份服务建立真实凭据入口
- 第4章 JWT 验证是一组约束，不是一次解码
- 第5章 对象授权必须靠近业务数据
- 第6章 委托凭据应当收窄权限与受众
- 第7章 工具代理连接协议与业务边界
- 第8章 MCP 是接入协议，权限仍然属于业务
- 第9章 审批必须绑定执行身份与最终参数
- 第10章 一次性消费、幂等与并发事务
- 第11章 撤权需要明确生效时刻与一致性
- 第12章 短凭据与密钥轮换解决不同问题
- 第13章 恶意工具输入与提示注入的执行边界
- 第14章 审计记录决定事故能否被解释
- 第15章 故障、重试与异步执行不能悄悄扩大权限
- 第16章 把实验迁移到 Go、Java 与网关体系
- 第17章 以攻击样本验收整条工具链
- 第18章 从可运行实验走向可运营系统
- 附录一：来源、术语与复现实验索引
- 附录：随书实验完整代码
下载与离线阅读
EPUB 电子书 · 离线 HTML · 完整 Markdown · 随书实验与测试