AADP 出现之后：AGENT 安全开始把“能做”和“该做”真正分开

📋总体概括

传统安全体系建立在「谁可以访问什么」之上，IAM、RBAC、OAuth等机制解决了身份认证与授权问题，但AI Agent进入业务流程后暴露了新问题：一个主体拥有某项能力，不代表其当下每个具体动作都应被执行。文章提出AADP（Agent Action Definition/Policy）概念，主张将「能做」与「该做」分离，在权限体系之上叠加对Agent具体行为的动态判定，开启Agent安全的新范式。