[Authentication Is Largely Solved. Authorization Isn’t](https://www.technometria.com/p/authentication-is-largely-solved) - 文章认为传统“身份拥有长期角色”不适合会规划、重试和改道的 agent；更合理的模型是从调用者继承、受目的/范围/条件/时间约束的 delegated authority。授权检查应在每个动作上持续评估，拒绝还要反馈给规划器，模型负责解释规则而由确定性的 policy engine 执行，这把权限管理提升成控制 agent 自主范围的问题。