术语库
任务授权票据
定义
任务授权票据是为单次任务签发、带有效期的授权凭证，写明受谁委托、要干什么、能用哪些级别的数据、能调哪些工具、结果给谁看——把「给人发权限」升级为「给任务发权限」。
这个概念由模界数智提出，行业内目前没有统一定义。
传统 RBAC 以人为单位预设角色，前提是主体长期存在、角色稳定、数量有限。Agent 把三个前提全打破了：临时存在、动态派生、数量巨大。
票据的六个要素：委托人、任务目标、有效期、数据范围（含最高级别与降级规则）、允许与禁止的工具、输出受众与精度。过期即作废，超出目标的动作立即失去依据。
这一能力目前在国际主流产品中尚未见到实现，仍属架构设想。
相关术语
- 六层防御栈 —— 六层防御栈是 AI Agent 安全的纵向分层模型：模型层、数据层、提示词/内容层、工具/MCP 层……
- ABAC 与 ReBAC —— ABAC 是基于属性的授权，用任务属性与数据标签比对；ReBAC 是基于关系的授权，把「人—任务—子……