Cermet

Cermet 用带类型的规则句声明代理可对 GitHub、Stripe、Vercel 执行哪些动作，真正凭据只由守护进程持有，并以哈希链收据记录每次授权。权限变更要求物理在场，减少被提示注入远程扩权的空间。它把控制点放在工具能力出口而非模型承诺上，是代理操作高风险 SaaS 时较清晰的最小权限原型。