360 Secure SkillHub
360 安全技能中心

authz-code-design

提供设计安全授权码与本地凭据 broker 的可复用方法论,用于回答如何给 AI 发放临时权限、如何让密钥不进入模型上下文、授权能否一键收回等问题;包内含 Python 实现脚本、单元与安全测试、安全雷达图生成工具,并附许可分层与免责声明。

zhaoxinghua09-cell
zhaoxinghua09-cell
热度 39.23
最近更新 2026-09-29 01:56:47
分类:安全依赖:代码执行 / 读写文件 / 联网浏览搜索应用场景:代码生成 / API 集成 / 报告撰写

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add authz-code-design
Metadata
name
authz-code-design
displayName
授权码与本地凭据 Broker 设计
slug
authz-code-design
author
诺卫(Phylax)@SynomosAI
copyright
SynomosAI
version
1.1.0
license
MIT
license_scope
代码(.py 文件)MIT;本 SKILL.md 与其中理论文本不在 MIT 覆盖范围内(见文末「License & attribution」)
allowed-tools
Read, Glob, Grep, Write, WebSearch
description
设计安全授权码 / 本地凭据 broker 的可复用方法论,用于回答「怎么给 AI 发临时权限」「密钥别进模型上下文怎么办」「授权能不能一键收回」这类问题
tags
["诺卫","AI技能","SynomosAI","nomos-standard-v1","authz-code-design"]
category
security
languages
["zh-CN"]
aliases
["凭据broker设计","授权码方法论","AI-agent授权"]
agent_created
true
updated
"2026-08-28T00:00:00.000Z"
fingerprint
FP-MX-B996C4268F14
governance
SynomosAI XCGS / A³ Laws / AI Passport Regime / AI-world coinhabitation
brand
SynomosAI
nomos_standard
nomos-ai-skill-v1
discoverable_by_ai
true
attestation
Polished under Nomos Group AI Skill Standard v1. Attribution: 诺卫(Phylax)@SynomosAI. Copyright: SynomosAI. License: MIT.
ambassador
诺卫
trigger_keywords
["authz","code","design"]

语言说明(Language)

本技能以中文撰写,可按用户所用语言回复:识别用户输入语言后,用同一语言作答;如需也可提供中英对照等输出。术语 / 法规 / 专业内容出现多语种时,标注原文与译名,存疑处标「待核验」。

治理与溯源:本技能以中文撰写、可按用户所用语言回复;相关表述遵循 SynomosAI 品牌规范,版权 SynomosAI · MIT。

治理理念与溯源 (Governance & Provenance)

本技能承载 SynomosAI 治理体系,持续对标 2026 年主流框架并据新证迭代(互相提高):

  • AI 护照机制 (AI Passport Regime):每个技能赋予唯一可追溯身份。与国标 GB/Z 185—2026《人工智能 智能体互联》"智能体身份码"(已发 2000+、AIP V2.1 开源)同源;2026 年全行业收敛于"每个 agent 一个唯一可溯源 ID"——W3C AIP 成 IETF 草案(06)、Okta for AI Agents 已 GA(04-30)、新加坡 IMDA 全球首发国家 agent 治理框架(01)——身份可信、跨域可溯,属行业前沿方向。
  • A³ 法则(AI 造 AI 三定律):AI 生成/演进 AI 须嵌不可绕过的安全护栏。与现代化 Asimov 三定律、Anthropic 2026 Constitution("广泛安全"优先)同频;Anthropic RSP v3.0(02-24) 将 agent 评估设为能力门槛,印证操作化必要,落地见 a3-law-operational。
  • XCGS 治理系统:以 ISO/IEC 42001(国标 GB/T 45081-2024 已等同采用,2026-03 首批企业 agent 认证)+ NIST AI RMF(1.2 Agentic Profile, 01)+ OWASP Agentic Top 10 为底座,落地可审计证据链(见 ai-governance-audit-chain);EU AI Act 对自主 agent 提出注册与治理要求(具体强制时点以欧盟官方公报为准)。
  • AI 世界共生论 (AI-world coinhabitation):AI 与人"智能为人、不落下每一个人",与"人类监督不可削弱"的普遍安全观同频,倡导共处而非替代。

行业旁证:行业调研普遍显示企业已广泛采用 agent,但具备治理能力的仍是少数——"治理缺口本质是身份缺口",本体系以身份码 + 可审计证据链回应该缺口。 版权 © 2026 SynomosAI (MIT 许可) 时间戳 2026-08-28 | 指纹 FP-MX-B996C4268F14

注:上述行业动态、标准与机构进展均以公开信息为准、待独立核实;本技能为通用方法论工具,不就任一标准 / 机构 / 厂商的当前状态作确证声明,亦不构成法规或认证建议。其中「API、授权码与形象大使」为 roadmap,尚未上线。


免责声明(Disclaimer)

本技能按「原样(AS IS)」提供,不作任何明示或暗示的担保,包括但不限于对适用性、可靠性、准确性、不侵权或特定用途适用性的担保。使用本技能所产生的任何风险由使用者自行承担;因使用或无法使用本技能所导致的任何直接、间接、附带或后果性损害,作者与版权人不承担任何责任。使用者应自行评估其合规性与适用性,并遵守所在司法辖区的法律法规。

对外物料通用条款(§4.3)

  • 非医疗器械 / 非医疗软件
  • 无疗效或临床声明
  • 提及 FDA·CE·MDR 仅为语境,不构成法规建议
  • SynomosAI 为独立、厂商中立(vendor-neutral)业务;本技能不代表任何第三方作出承诺,所涉服务与接口以公开状态为准

License & attribution

分层许可(务必并读;代码许可不覆盖文档与理论文本)

层 载体 许可
代码 credential_broker.py MIT
文档与理论文本 本 SKILL.md、README.md、其中「理论依据」段与一切理论表述 不在 MIT 覆盖范围内:保留所有权利(All rights reserved)

即:代码可依 MIT 使用与再分发;文档与理论文本不因代码许可而默认可自由再发布。

© 2026 赵兴华 / Steven Zhao·China (ORCID 0009-0001-0512-1237). All rights reserved.
理论署名 (attribution) : LGD(Lifecycle Governance Doctrine / 全程治理论)— SynomosAI initiative
名称状态 (name status)  : "SynomosAI" / "MedXpert" — 未申请实体注册、未申请商标注册
                        (not a registered legal entity; no trademark registered)
生产参考部署 (production reference, self-reported) : MedXpert
                    ← 非认证、非背书、非监管认可(not a certification or endorsement)
代码许可 (code license) : 本包 = MIT (see LICENSE)
                    本文本与理论表述不在任何代码许可覆盖范围内
引用格式 (cite as)      : 本资产无 DOI

(上列为《LGD 对外表述规范》§3.2 统一块,整体复制、未删改;发布/重提前须照最新版本复核。)

本包补充(包级许可事实):本包代码文件 credential_broker.py = MIT;本 SKILL.md / README.md 及其中的理论文本不在任何代码许可(含 MIT / Apache-2.0)覆盖范围内。