Pigeon，一个签名的通行证，用于指示子代理可以做什么

【HN用户评论摘要】 > Pigeon Pass 是其自己的凭证格式。它不是 JWT、CWT、蛋白杏仁饼干、Biscuit 或 UCAN 的简介。为什么？> Pigeon [...] 不是 [...] 密钥保管人。那么这里发生了什么？ https://github.com/pigeonlabsHQ/pigeon/blob/eb6a1e97b80c4951...我想我是第一个阅读本文的人。 一个小问题以非常复杂的方式解决 当代理启动子代理时，它通常会移交相同的凭据。 API 密钥是最明显的例子。相同的模式是部署权限、数据库访问或合并到 main 的权限。这样，孩子就拥有了父母所拥有的一切。Pigeon 是一个小型协议。您授予通行证（功能、资源、约束），将范围较小的通行证委托给子级，并在工具运行之前进行验证。如果孩子要求更多，则关闭失败。身份表明代理人是谁。权威怎么说 原始链接：https://github.com/pigeonlabsHQ/pigeon