SLDinfo 发布的一篇报道指出，AI agent 在被授予凭证之前需要交战规则。该文将凭证授予本身视为 agent 权限的关键控制点，而不是把权限当作 agent 已经带着访问权限运行之后再去协商的事情。
这一论点与更广泛的 agent 权限预算主张一致：即明确、有边界的授权额度，界定 agent 可以做什么、针对哪些系统、以及在谁的委托身份之下。在实践中，这与作用域令牌、短期凭证和按任务签发身份属于同一设计空间。工程上的问题在于边界在哪里执行——在签发时、在 tool call 时，还是在重新
从所提供的报道中仍不清楚的是：针对交战规则提出的具体机制是什么、是否推荐了任何执行模型、以及合规性将如何验证。这些细节在源材料中并未说明，此处也不作断言。
对于构建 agent 系统的团队而言，实际含义是：凭证签发应被视为一项附带明确策略的设计决策，而不是配置管道。权限预算和委托身份是编码该策略的自然位置。