安全与合规 Skills 文档 (1)

生成时间: 2026-03-11 15:17

1. 代理护照（Agent Passport）

原始名称: agent-passport

路径: markneville

简介: 为敏感操作提供同意门控和权限检查的OAuth替代方案。

使用场景:

• 自动化代理的权限管理
• 敏感操作的同意门控
• 数据驱动的威胁定义和自动更新
• 技能扫描、注入防护、SSRF防护、路径遍历防护
• 消费限额、速率限制、允许列表、TTL过期、审计日志、KYA元数据

核心功能:

• OAuth替代方案
• 同意门控
• 数据驱动威胁定义
• 技能扫描
• 注入防护
• SSRF防护
• 路径遍历防护
• 消费限额
• 速率限制
• 允许列表
• TTL过期
• 审计日志
• KYA元数据
• 实时威胁定义更新

目标用户: 需要自动化代理权限管理和敏感操作同意门控的组织和个人