AI代理权限失控后:RBAC角色爆炸逼你转向ABAC
AI代理项目第一次出现“这件事代理不该做到”时,团队通常的做法是把support_engineer拆成tier1和tier2。几次迭代后角色膨胀到四十个且互相重叠,没人能说清每个角色的含义。这正是RBAC该转向ABAC的节点,但多数团队会把它当成带属性的RBAC继续堆叠。 角色爆炸……
专注于Android、Java、Go语言(golang)、移动互联网、项目管理、软件架构