Version
版本
Appearance
统一描述 Agent 如何请求确认、获得授权、评估风险、保留数据、执行脱敏,并解释策略结果;不替代既有策略引擎。
用稳定事实描述 allow、deny、ask、defer、escalate、waive、not_applicable、indeterminate。
把 human approval、automated approval、permission grant 与运行时执行、UI 展示解耦。
覆盖工具调用、模型调用、凭证、文件、网络、远程 Agent、Artifact 导出、保留与脱敏。
每个决策都可追溯到 policy set、matched rules、inputs、obligations、waivers、grants、telemetry 与 evidence refs。