Eine Zeile in der Passport-Dokumentation von Kite verändert meine Sicht auf das Sicherheitsmodell: Die Aufgabenbeschreibung einer Sitzung ist ausdrücklich nur beschreibend.
Eine Sitzung „einen Wetter-API-Aufruf tätigen“ zu nennen, zwingt den Agenten nicht automatisch dazu, sich darauf zu beschränken.
Die durchsetzbaren Grenzen liegen woanders: bei den zulässigen Zahlungsmethoden und Assets, einem Limit pro Transaktion, einem Gesamtbudget und optionalen Einschränkungen, etwa welche HTTP-Endpunkte eine x402-Zahlung nutzen darf.
Dieser Unterschied ist wichtig. Die Absicht in natürlicher Sprache hilft einem Menschen dabei, eine Freigabe zu prüfen; die Ausgaben werden durch strukturierte Richtlinien begrenzt.
Diese Trennung gefällt mir, weil sie verhindert, dass die erklärte Absicht eines Agenten als Sicherheitskontrolle behandelt wird.
Doch sie wirft eine echte Designfrage auf: Wie eng sollten Nutzer Sitzungen begrenzen, bevor aus Bequemlichkeit eine weitreichende Delegation wird?
Auf dieses Detail werde ich achten, während GoKiteAI Passport weiterentwickelt.
@KITE AI #KiteBBW $KITE
Eine Sitzung „einen Wetter-API-Aufruf tätigen“ zu nennen, zwingt den Agenten nicht automatisch dazu, sich darauf zu beschränken.
Die durchsetzbaren Grenzen liegen woanders: bei den zulässigen Zahlungsmethoden und Assets, einem Limit pro Transaktion, einem Gesamtbudget und optionalen Einschränkungen, etwa welche HTTP-Endpunkte eine x402-Zahlung nutzen darf.
Dieser Unterschied ist wichtig. Die Absicht in natürlicher Sprache hilft einem Menschen dabei, eine Freigabe zu prüfen; die Ausgaben werden durch strukturierte Richtlinien begrenzt.
Diese Trennung gefällt mir, weil sie verhindert, dass die erklärte Absicht eines Agenten als Sicherheitskontrolle behandelt wird.
Doch sie wirft eine echte Designfrage auf: Wie eng sollten Nutzer Sitzungen begrenzen, bevor aus Bequemlichkeit eine weitreichende Delegation wird?
Auf dieses Detail werde ich achten, während GoKiteAI Passport weiterentwickelt.
@KITE AI #KiteBBW $KITE
