跳转到主要内容
在决定权限时,Symphony 不会将调用方归类为人类、AI、代理、服务、工作负载、组织或任何其他参与者类型。你被归类为人还是自动化系统,本身并不会授予或撤销任何能力。这种调用方类别中立是一条核心架构边界,它使授权基于事实而非标签。

决定权限的因素

受支持的授权决策使用以下输入:
  • 目标主机所有权或已授予的权限:目标主机的管理员对可配置的治理拥有最高决定权。
  • 所请求的操作和资源:具体的动作及其作用的对象。
  • 预期状态:声明的期望结果和观测到的当前状态。
  • 所有者配置的防护措施:管理员可以调整或移除的保守默认设置。

SSIAG 与主机权限

SSIAG 可以验证并投影有效的主机权限,但不会创建更高级别的注册机构,也不会永久否决目标主机管理员的决定。增强的身份保证和治理联锁是与调用方无关、由所有者配置的防护措施。在受支持的工具中,协议完整性要求始终是强制性的。

Symphony 不做的决定

Symphony 不会决定某个参与者是否可以拥有财产、开设账户、签署合同、承担责任或代表其他实体行事。这些事实属于相关的所有者、提供方、交易对手以及适用法律的范畴。平台始终保持在其有界角色之内:它生成兼容性证据并支持各项操作,但不会延伸到对外部法律或财务能力的判定。

实际影响

当你调用 qxctl 或 vector 引擎时,无论你是手动运行命令、通过脚本运行,还是通过代理工具运行,都会应用相同的检查。权限路径为:目标主机所有权、显式许可、预期状态、防护措施。任何调用方类型都不会获得自动绕过或自动限制。
最后修改于 2026年10月10日