AI代理项目第一次出现“这件事代理不该做到”时,团队通常的做法是把support_engineer拆成tier1和tier2。几次迭代后角色膨胀到四十个且互相重叠,没人能说清每个角色的含义。这正是RBAC该转向ABAC的节点,但多数团队会把它当成带属性的RBAC继续堆叠。 角色爆炸……

阅读全文