来源笔记
EBAE: A protocol for bounding the real-world authority of autonomous agents
摘要
EBAE 是一种通过将行动提议与受保护执行分离，来限制自主代理现实世界权限的协议。只有当行动意图、授权、策略状态、新鲜度和防回滚状态在同一纪元内保持一致时，系统才会释放该行动。
问题
- 自主代理可能提出看似有效的行动，同时拥有过多权限，能够直接执行这些行动。
- 如果不将授权绑定到特定行动和当前安全状态，系统可能允许重放、过时或已回滚的命令。
- 摘录未提供实验历史或基准测试结果，因此该协议在实践中的有效性仍未量化。
方法
- 将提出行动的代理与能够释放行动的受保护执行器分离。
- 将权限组织为多个纪元，为有效授权划定有界的时间段。
- 要求活动清单、针对确切意图的一次性证书、加密配置、策略、新鲜度状态和防回滚状态均与同一纪元及同一行动匹配。
- 将这种一致性表示为 Authorization Closure Digest；工作参考实现旨在拒绝不满足闭合条件的行动。
结果
- 论文报告了一个工作参考实现，但所提供的摘录不包含定量评估、数据集、延迟测量或基线比较。
- 最明确的具体主张是：除非所有必需的授权输入都对同一行动和同一纪元达成一致，否则执行会被阻止。
- 该记录将这项工作标为 July 16, 2026 的 v1 预印本；摘录在此之前被截断，因此无法评估该实现阻止重放的详细结果。