AADP 出现之后：AGENT 安全开始把“能做”和“该做”真正分开

📋总体概括

本文探讨AI Agent进入业务流程后传统安全权限体系的失效点。作者指出，过去几十年的安全体系围绕「谁可以访问什么」构建，通过IAM、RBAC、OAuth等手段管理身份与授权，Zero Trust也只是收缩信任半径。但Agent的出现暴露出被掩盖的问题：主体拥有某项能力，不等于其当下每个具体动作都应被执行。AADP（Agent动作防御策略类框架）的意义在于把「能做」与「该做」真正分开，安全关注点从静态授权转向对Agent动态行为的实时管控。