Alias-based access
credential 自体ではなく alias を AI に渡し、resolver が実行時に参照します。
credential 自体ではなく alias を AI に渡し、resolver が実行時に参照します。
agent、intent、tool、connector ごとに scope と budget を分離します。
高リスク action は approval を要求し、必要なら reversible window で戻せます。
intent、policy、execution、notification、memory を同じ trace で残します。
必要時だけ credential materialize し、長期 exposure を防ぎます。
connector ごとの usage spike を抑え、AI 暴走時の blast radius を減らします。
normal pattern から逸脱した AI action を検知します。
一定 window の中で承認を取り消せるようにします。
Features matter most when they connect to real execution, approval, and audit flows.