KedgeFlow.智能体世界的 OpenFlow。

在准入前固定具体动作，列明适配器覆盖的调用路径；受保护操作经执行网关发起。

具体提议 → 准入请求

审批须绑定同一动作及调用者；隔离可绕过网关的 Shell、文件与 SDK 操作路径。

工具提议 → 准入请求

用回调或包装层接入适配器，捕获具体提议并说明受控工具路径的覆盖范围。

固定工具调用 → 准入请求

恢复执行须绑定获批提议与稳定操作标识；检查点本身不能证明受保护资源已经提交。

获批提议标识 → 工作流恢复

说明中间件覆盖范围，以及独立管理的授权验证、凭据保管和效果管控服务。

智能体提议 → 独立管控的操作

将审核绑定到具体操作，再将继续执行接入准入、授权核销与结果查询。

已审核提议 → 有界继续执行

将语义判断作为证据输入，绑定被评估状态、问题、模型上下文、不确定性与有效期；独立准入服务判断证据是否充分。

类型化语义判断 → 有范围的证据凭证 → 准入

观测须绑定生产者身份、观测时间、提议、资源、有效期与覆盖范围；一条日志本身不提供信任或执行权。

观测状态 → 带来源的证据凭证

审核挑战须绑定具体提议和策略版本，并验证来源、挑战、审核者权限及注册前提。

提议绑定的审核 → 签名证据凭证

记录策略版本与输入来源，定义证据义务，再把判定连接到独立执行的授权签发和核销。

策略与已验证输入 → 准入决定

将已验证证据事实绑定到策略输入；检查评估诊断，出错时拒绝执行。允许判定本身不证明证据充分。

身份、动作与上下文 → 策略判定

在同一授权事务中比较根代次、核销状态与所需预留；授权被消耗不等于业务资源已提交。

授权根与核销 → 守恒的授权状态

实现执行网关契约还需具体授权验证、共享核销状态、凭据保管、结果处理和经过验证的失败关闭覆盖。

动作绑定的授权 → 受保护派发

声明目标实际提供的保护强度并关联结果；单对象条件不能证明所有跨资源不变量。

资源条件与动作 → 目标结果

采用稳定操作标识，重执行前核对未知效果；补偿是另一个需要独立准入的动作，受资源自身限制。

尝试标识与回执 → 结果核对

按部署信任策略验证用户主体与工作负载；工作负载身份是授权输入，并非动作授权本身。

主体与工作负载身份 → 已认证绑定

交换时保留用户委托和具体授权范围；目标凭据留在执行管控侧，只在授权核销后获取。

绑定身份与已核销授权 → 有范围的目标凭据

声明并限制文件、网络和凭据访问；受保护的企业操作还需准入与执行管控。

隔离策略 → 有界智能体环境

协商 KedgeFlow 配置，将有实际影响的调用绑定到固定提议和注册工具描述，派发前原子核销授权。

工具调用与具体授权 → 执行网关

传递类型化执行根引用，将委托绑定到授权服务的根代次；任务完成不能直接证明业务资源已经提交。

委托根引用 → 已认证检索