CNCF 博客：Agentic AI 的边界控制本质上是云原生平台工程问题

CNCF 博客刊文指出，AI 智能体的权限边界不能依赖提示词或模型自我约束，而必须由底层运行平台施加确定性控制。文章提出基于最小特权的“安全操作模型”，将智能体视作工作负载，以短期证明的工作负载身份为核心，由内向外依次通过服务网格限定可访问范围、通过声明式策略与调用网关管控工具权限、由数据平面管控可读取记录。