每個動作都有一個界限。

分離三個系統及其職責。

智能體用戶端提出一個操作，Durin 授權透過其網關路由的請求，上游提供者強制執行自己的權限。直接提供者呼叫仍然在此路徑之外。

智能體和客戶端
將組織、環境、請求人員或服務、經過驗證的用戶端、連線、工具和資源情境納入決策中。自我報告的客戶名稱是元數據，而不是權限。
網關和權限
預設允許遵循成員資格、客戶端限制、連線和資源政策、已審核的功能映射以及上游憑證邊界。
提供者和證據
在調度前記錄意圖並儲存結果。精確的核准綁定參數、模式和政策版本、請求身分、資源集、到期日和執行計數。