Agent Policy And Approvals

策略、审批与审计

Agent 始终代表创建 run 的平台 API Key 所属用户。策略只能收紧凭证权限、模型名单、步数、运行时间和预算，不能新增权限。run 与 step 保存模型调用、工具调用、审批和工具结果；审计记录 Agent 的调用坐标与审批决定，不把敏感参数或完整结果当作审计内容。

当前审批语义

操作	行为
只读工具	直接执行
非破坏性写入，autonomy: act	可直接执行
非破坏性写入，非 act	首次调用等待审批；同一 run 对相同 capability 定义获批后可复用授权
破坏性写入	每次调用都等待独立审批，不复用授权

待决审批有效期为 15 分钟。审批记录绑定 capability 的定义哈希；能力的路径、scope、写入语义或摘要变化后，旧审批不会继续生效。

审批人必须满足该工具 scope。identity-only 工具只能由 run 的发起人确认；具有 scope 的工具可以由具备该 scope 的用户处理。恢复、取消与继续 run 需要创建 run 的原 API Key，运行时会重新验证该凭证、Agent 开关和当前策略。

禁止把审批理解为全局授权。获批的非破坏性 capability 仅在当前 run 内复用；新 run 需要新的决定。