原始來源Superpower Daily
摘要
Oracle 擴充 OCI IAM，讓經過核准的 AI 助理能存取跨業務應用的工具，同時避免洩漏過大權限。設計上把用戶端核准、工具權限與應用授權三者分離：受信任的 AI 用戶端可被允許呼叫某個工具，但這不會覆蓋應用程式本身的存取規則。跨應用工作流可透過身分交接 ID-JAG，讓接收端網域把使用者對應到本地有效會話並簽發自己的權杖，可能省去第二次核准提示。讀取報表不等於可修改資料，建立任務或編輯等動作由獨立權限控管。最佳實務包括把憑證與權杖保留在後端、把權限決策綁定到具體動作，並讓工具設計與應用權限共同強制邊界。此機制由 OCI IAM 的託管 OAuth 中介資料與 MCP 工具探索與呼叫所…
重點整理
- 企業架構團隊可參考分離用戶端、工具與應用三層授權，並把權杖留在後端以降低跨應用外洩風險。
- 為企業提供一套把 AI 助理權限與既有應用權限對齊的具體模型，降低過度授權風險。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。