每个动作都有一个界限。

分离三个系统及其职责。

智能体客户端端提出一个操作，Durin 授权通过其网关路由的请求，上游提供商强制执行其自己的权限。直接提供者调用仍然在此路径之外。

智能体和客户端
将组织、环境、请求人员或服务、经过身份验证的客户端、连接、工具和资源上下文纳入决策中。自我报告的客户名称是元数据，而不是权限。
网关和权限
默认允许遵循成员资格、客户端限制、连接和资源策略、已审核的功能映射以及上游凭据边界。
提供者和证据
在调度前记录意图并存储结果。精确的审批绑定参数、模式和策略版本、请求身份、资源集、到期日和执行计数。