Hacker News · AI 讨论· rajganesan-aroh·· 19 天前精选AI 评分71
Aroha 开源智能体签名授权协议，权限逐级收窄且可离线校验
Show HN: Aroha – signed, shrinking permissions for AI agents, checked offline
AI 导读
Aroha 开源一套面向 AI 智能体的签名授权协议，人类签发带消费上限和 TTL 的 IntentMandate，编排器只能向下收窄权限再委派给子智能体，任一环节可离线校验整条签名链。
借鉴点
能拿走的是可衰减的签名授权链和两行接入的 verifyMandateChain，把多智能体跨厂商调用的权限收窄落到软件工厂的派单链路上，代价是要自建 DID 与撤销见证服务，运行时桌面端尚未开源。
来源：Hacker News · AI 讨论 · github.com