Janus: a Playground for User-Involved Agentic Permission Management

Janus 构建了一个研究 agent 权限管理的 playground，把用户确认、授权策略、工具调用控制和执行轨迹放在同一个实验环境中。它比较的对象包括用户参与程度不同的 permission flow，而不是只给 agent 一个静态 allowlist。论文的价值在于把 agent 安全从抽象原则落到交互协议：什么时候问用户、问什么、授权后如何限制工具能力。