在AI Agent时代，授权应该与业务流程分离的原因

这篇文章认为，随着AI Agent的出现，嵌入业务流程的传统授权设计开始出现问题。问题的核心不在于授权机制本身（RBAC、ABAC、ReBAC），而在于它们在工作流程中的位置。提出的解决方案是Action-Gated Authorization (AGA)，它将授权与业务流程分离，并将其放置在PDP/PEP执行之前。

• •由于AI Agent的兴起，传统的授权设计正在崩溃。
• •问题在于授权在业务流程中的位置。
• •Action-Gated Authorization (AGA) 被提议作为分离授权的解决方案。