01
授权方与行动者链契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 原始授权方、当前主体与当前行动者
- 签发方、接收方与有序移交引用
- 委托与身份代行模式
证据门
接收方能够区分所代表的是谁的权限，以及当前由哪个 Agent 行动。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
FUURAA™ 赋睐™ AI 文明技术架构 · 运行层工程档案
委托权限链：让权限在每次移交中收缩
委托不是转发登录、会话或高权限令牌。可复核的委托链必须保留原始授权方、当前行动者、父级决定及每次中间移交，同时为下一接收方派生有效期更短、范围更窄的能力。
公开状态研究方向 · 架构参考证据状态基于一手标准的 FUURAA 方法综合来源核对2026 年 8 月 19 日
核心判断
每个下游 Agent 能否证明谁委托了什么，并证明任何一次移交都没有扩大权限？
以下顺序用于架构评审、威胁建模和测试规划。它不是通用合规清单，也不能替代具体系统的工程验证。
- 01
明确授权方、主体与当前行动者
在评估权限前，区分被代表授权方、执行 Agent、委托行动者、签发方与接收方。
- 02
从单一父级决定派生
引用准确父级封装，并计算子级能力、资源、字段、用途、条件与明确排除项。
- 03
收缩时间、接收方与后果
设置更短有效期、特定接收方、更严预算及不得超过父级的后果上限。
- 04
在每次移交时重新决定
让每个接收方独立核验策略、行动者、父级状态、语义与撤销，而不是信任上游成功。
- 05
传播撤销并关闭委托链
祖先权限到期或撤销时停止排队、缓存与重试的后代行动，并保留残余与可问责关闭记录。
FUURAA 分析委托链的可信度取决于最薄弱的一次移交。每项子级权限都应被派生而非复制，并在能力、接收方、时长与后果上持续收缩。历史行动者是重要问责记录，但绝不能静默变成当前权限。因此，安全组合必须同时具备权限收缩与每个接收方可独立判断的拒绝能力。
最小接口契约
把关键语义放进可检查接口，而不是依赖系统之间的默契。
字段名称是公共工程参考，不构成正式协议。实现可以采用不同结构，但应明确说明任何丢失、默认或降级的语义。
02
能力收缩契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 父级决定与子级派生规则
- 能力、资源、字段、排除项与预算
- 用途、接收方、后果上限与到期
证据门
子级在范围、有效期与后果上均可证明不大于父级。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
03
连续性与关闭契约
必须可由发送方、接收方与独立复核者共同理解。
最低字段
- 策略版本、决定轨迹与撤销句柄
- 下游清单、重试状态与缓存副本
- 残余、关闭责任人及后继行动
证据门
祖先状态变化能够停止后代行动，并留下可复核最终状态。
停止条件
若该契约无法解析、已经过期或出现静默语义降级，应阻断高后果行动并转交复核。
主动寻找的失效
验证边界是否真的会拒绝、停止和留下证据。
正常路径成功不能证明边界有效。测试应操纵身份、时间、版本、网络、策略与部分失败，并保留原始结果。
权限放大
请求子级 Agent 增加资源、字段、接收方、时长或预算，并要求明确拒绝。
代理人混淆
呈现一个授权方的有效权限，却指示接收方访问另一授权方的资源。
祖先权限已撤销
在后代行动排队、缓存或重试时撤销或终止上游决定，并验证全部停止。
隐藏身份代行与截断链路
移除中间行动者，或把身份代行重新标记为委托；要求拒绝并记录缺失历史。
最低工程证据包
让下一位责任人能够复现决定、打开资料并看见剩余未知。
完整证据包只表示资料关系可复核，不证明资料真实、控制有效、系统安全或决定正确。
已签发委托图
按顺序记录授权方、主体、行动者、签发方、接收方、父子标识及有效状态。
父子权限差异
机器可读证明：范围已减少、预算已收紧、有效期已缩短且排除项未放宽。
移交决定轨迹
每个接收方的策略版本、输入、理由、拒绝、批准与语义损失发现。
运行时委托轨迹
调用、后果、重试、行动者变化、祖先状态检查、例外与保留原始结果。
撤销与关闭证明
后代清单、传播结果、残余能力、责任人及复核时间。
适用边界
本公共研究参考不是 FUURAA 委托协议、凭证、令牌轮廓、生产功能、法律代理文书或合规控制。结构完整的链路不能证明同意有效、雇佣或信义权限成立、策略充分、执行胜任、责任已分配或撤销成功；高后果使用仍需针对具体系统进行设计、测试与可问责批准。
一手来源与证据边界
采用标准语言，但不把标准引用冒充实施证据。
每项来源均标明发布日期、在本档案中的作用与不可外推范围；持续资料于 2026 年 8 月 19 日复核。
2025 年 8 月 1 日发布
NIST SP 800-63-4 · Digital Identity Guidelines
区分身份核验、认证、联合身份、声明与保证等级。
边界面向政府信息系统用户；不定义自主 Agent 身份，也不授权行动。
打开一手来源 ↗标准轨道 · 2020 年 1 月IETF RFC 8693 · OAuth 2.0 Token Exchange
定义安全令牌交换、身份代行与委托语义，包括主体与行动者关系。
边界令牌交换表示协议关系；不证明现实权限、同意、策略正确或下游行动安全。
打开一手来源 ↗标准轨道 · 2023 年 5 月IETF RFC 9396 · OAuth 2.0 Rich Authorization Requests
承载超越粗粒度 scope 字符串的细粒度授权详情。
边界机器可读详情不证明请求方有权、策略充分或后果可接受。
打开一手来源 ↗2020 年 8 月 10 日发布NIST SP 800-207 · Zero Trust Architecture
以资源为中心形成访问决定，不因网络位置给予隐含信任。
边界属于企业网络安全架构，不是 Agent 能力模式、完整实现或认证。
打开一手来源 ↗最佳当前实践 · 2025 年 1 月IETF RFC 9700 · OAuth 2.0 Security BCP
记录当前 OAuth 2.0 威胁缓解方法，并弃用较弱模式。
边界它保护授权框架；不判断 Agent 的业务用途、现实权限或可接受后果。
打开一手来源 ↗W3C 推荐标准 · 2013 年 4 月 30 日W3C · PROV-DM
连接溯源中的实体、活动、责任主体、时间与派生关系。
边界溯源可以描述沿袭；不证明事实、权利清除、安全存储或决定质量。
打开一手来源 ↗2023 年 1 月 26 日发布NIST AI RMF 1.0
把治理、语境映射、测量与风险处置连接到 AI 全生命周期。
边界属于自愿性、用途无关框架；不是安全论证、行业规则、审计或认证。
打开一手来源 ↗继续进入运行层