すべての行動には境界があります。

エージェントクライアント、Durin と上流プロバイダーの間のアーキテクチャ、つまり個別の ID、認証情報、ポリシー、および実行証拠を理解します。

3 つのシステムとその責任を分離します。

エージェントクライアントがアクションを提案し、Durin がゲートウェイ経由でルーティングされたリクエストを承認し、上流プロバイダーが独自のアクセス許可を強制します。直接プロバイダー呼び出しはこのパスの外に残ります。

エージェントとクライアント
組織、環境、要求者またはサービス、認証されたクライアント、接続、ツール、およびリソースのコンテキストを決定に反映します。自己申告されたクライアント名はメタデータであり、許可ではありません。
ゲートウェイと権限
デフォルトの許可は、メンバーシップ、クライアント制限、接続とリソースのポリシー、レビューされた機能マッピング、および上流の認証情報の境界に従います。
提供者と証拠
リクエスト送信前に意図を記録し、結果を保存します。正確な承認は、引数、スキーマ、ポリシーのバージョン、リクエスト ID、リソースセット、有効期限、および実行回数をバインドします。