AADP 出现之后：AGENT 安全开始把“能做”和“该做”真正分开

📋总体概括

文章讨论AI Agent进入业务流程后暴露的传统安全体系盲区：过去几十年计算机安全围绕「谁可以访问什么」构建，由Identity、Authentication、Authorization构成，IAM、RBAC、ABAC、OAuth、Cloud IAM乃至Zero Trust均是其延伸。但Agent带来了新问题——主体拥有某项能力不等于其每一个具体动作都该被执行。作者以AADP（Agent行为授权）概念为切入点，主张把「能做」与「该做」分离，为Agent安全建立新的授权范式。