Bugün kullanabileceklerin
- Authorization of one exact effect through the MCP service, in public beta: one operation, one authority, one expiry, one use.
- Signed evidence of what was authorized and what the Guardian could establish, verifiable offline with no account.
- Six provider operations, each at an authority the protocol fixes and a caller cannot lower. None is called stable until we publish evidence of 100 real executions against a live provider.
Bir yetki belgesi neyi sabitler
Ajan başlamadan önce yanıtlanan beş soru.
Okuyamadığın bir yetki devri, iptal edemediğin bir yetki devridir. Sözleşme onu bir artefakta dönüştürür: beş eksen, hepsi açık, hepsi birlikte imzalı.
Ne değişebilir
Her adım bir kanonik işlemi ve ona bağlanan tam parametreleri adıyla söyler. Bir yetenek değil, bir kapsam değil, bir eylem kategorisi değil — özetle tanımlanan tek bir etki.
Hangi kaynaklar üzerinde
Adımlar kendi kaynak listelerini taşır. Bir hesap, bir rol ya da bir müşteri için onaylanmış bir adım başkasına geçmez ve Guardian, sağlayıcıya ulaşılmadan önce uyuşmazlığı reddeder.
Ne kadar süreyle
Sözleşmenin bir düzenlenme zamanı ve bir bitişi vardır. Ondan sonra yeni adım gönderilmez — ek süre yoktur ve görevin içinden yenileme yapılamaz.
Hangi onaylar ve hangi bütçeyle
Authority is set per operation by the protocol, not chosen by the caller. The budget is specified as durable and atomic per tenant, task, revision and step: committed means consumed plus anything reserved and still uncertain.
Sonuç nasıl denetlenir
Adaptör, ne olduğunu saptamak için sağlayıcıdan geri okur. Bir zaman aşımı mutabık kılınır, asla körlemesine yeniden denenmez ve belirsiz bir sonuç başarıya yuvarlanmak yerine belirsiz kalır.
Nasıl çalışır
Gözden geçir
Bir kişi yetki belgesini okur: adımlar, kaynaklar, pencere, onaylar ve bütçe. Taslak olduğu sürece hiçbir şey çalışmaz.
Onayla
Onay bir revizyonu sabitler. Herhangi bir adımı değiştirmek, gözden geçirilecek yeni bir revizyon üretir — onaylanmış bir sözleşme asla yerinde düzenlenmez.
İçinde çalış
Ajan adımlar önerir. Her biri yine kendi tek kullanımlık Execution Grant'ını ve kendi Action Receipt'ini üretir. Sözleşmenin dışında kalan her şey reddedilir.
Sınırlar, dolambaçsız
Bir yetki belgesi ne yapmaz.
Bir yetki eşiğini asla düşürmez
Approving a mandate does not turn a step that needs MFA or quorum into one that does not. Authority is set per operation by the protocol; a longer task does not buy a cheaper approval. Moving money and changing privileges stay outside delegation altogether. The local runtime does not enforce this on its own yet — it is listed among the known gaps in the specification.
Alt yetki devri yoktur
Bir yetki belgesi, bir Guardian, bir bütçe. Bir sözleşmenin içindeki bir ajan onun bir parçasını başka bir ajana veremez ve bir görev ikinci bir yürütme noktası kuramaz.
Okudukları onu genişletemez
Belgeler, araç çıktıları, web içeriği ve bellek girdidir, asla yetki değil. Ajanın okuduğu bir şeyin içinde çıkan bir talimat veridir: ne iddia ederse etsin sözleşmeyi genişletmez.
İmzalı bir yetki belgesi yine de zararlı olabilir
Yetkilendirmek ne doğruluğu, ne iyi huyluluğu, ne de doğru yapıldığını kanıtlar. Bir sözleşme yetkiyi sınırlar; onaylamanın iyi bir fikir olduğunu ortaya koymaz.
Bu kimin için
Riski taşıyan, neredeyse hiçbir zaman görevi onaylayan kişi değildir.
Bir ajan bir iade çıkardığında, birinin erişimlerini değiştirdiğinde ya da altyapıyı düzenlediğinde, sonuç hiç masada olmamış bir müşteriye, bir meslektaşa ya da üçüncü bir tarafa düşer. Bir yetki belgesi değerlidir, çünkü onlar da okuyabilir: ne değişebilir, hangi kaynaklar üzerinde, ne kadar süreyle ve ters giderse ne olur. Yalnızca sağlayıcının inceleyebildiği bir sınır, sağlayıcıyı koruyan bir sınırdır.
SecureStamp bir eylemin ne istediğini okur. İsteyenin haklı olup olmadığına hükmetmez, hangi içeriğin doğru olduğuna karar vermez ve kullanılmak için hiçbir mesleki yeterlilik istemez. Yazılımın neye yol açabileceğini sınırlamak, kimsenin ne söyleyebileceğini sınırlamak değildir.
Bütçe
A security budget is not billing. It is specified as durable and atomic per tenant, task, revision and step — not a counter in memory and not one per agent. Committed means consumed plus anything reserved whose outcome is still pending or uncertain, so the same grant can never reserve twice; if storage or revocation is unavailable, no new effects are sent. Two parts of this are not in the local runtime yet — a reused task revision can open its own budget, and revocation is optional — and both are listed as known gaps in the specification.
Durumlar
Bir görev her zaman tam olarak bunlardan birindedir ve defterin kaydettiği şey geçiştir.
- draft
- approved
- running
- paused
- completed
- revoked
- expired
Yerel okuyucu ne yapar, ne yapmaz
Yerel bir okuyucu, bir isteğin ne talep ettiğini açıklar. Yetkilendirmez ve bu profilde tek bir bulgu, bir çekimserlik ya da kısmi bir okuma; zaten onaylanmış ve sözleşmenin içinde olan bir etkiyi ne engeller, ne iptal eder, ne de ek onay zorunlu kılar. Sınırlı miktarda metin üzerinde kurallarla çalışır, bu yüzden kırpma ve değerlendirmeme gizlenmez, gösterilir. Bulgu yokluğu asla izin değildir — sözleşme dışı bir etki, okuyucu bir şey görmüş olsun olmasın reddedilir.
Kanıtın sınırı
Bir Action Receipt, kayıtlı bir Guardian'dan neyin geçtiğini ve o Guardian'ın ortaya koyabildiği sonucu kanıtlar. O yolun dışında hiçbir eylem olmadığını kanıtlamaz ve sağlayıcı hesabının yasal sahipliğini ortaya koymaz. Garanti dışındaki tehditler ima edilmez, adıyla söylenir: ana makinenin yöneticisi, ele geçirilmiş bir Guardian ya da imzalayıcı, kayıtlı yolun dışında yapılan eylemler, gözlemlenmemiş bir yan kanal ve yetki belgesinin kendisinin zaten izin verdiği zarar.
Durum
This page describes a design. The contract schema exists and a local runtime runs its limits in simulation, with known gaps published in the specification. Execution of a delegated mandate against a real provider has not been evaluated, and until it is, this profile is labelled simulated. We do not extrapolate a result from a mock or from a different connector, and approval fixtures are not real MFA or quorum.
Belirtim
Sözleşme alanları, kanonikleştirme, yetki belgesi ile adım ve etki arasındaki bağ, durum makinesi ve iptal, vakıf sitesinde belirtilmiştir.
Belirtimi okuZaten kullanılabilir
Single-effect authorization — one exact effect, one authority, one expiry, one use — is available today through the MCP service, in public beta. Running it against a real provider needs an eligible connector; until a connector clears its release gate, its Guardian runs in sandbox mode.
Ajanlar için Execution Authorization'ı gör