作者指出，AI 智能体把一个老安全问题变得紧迫：给程序一个凭据，就等于给了它这个凭据能做的一切；给智能体一个文件系统，可能就连带给了它所有可达的密钥、源码树与配置；给 MCP 服务器一个云凭据，服务器被攻破时小范围集成会升级成大范围事故。常规做法是给环境加更多策略——防火墙、沙箱、身份、密钥管理、准入控制、网络策略、提示检查、越来越复杂的白名单，但它们的前提都是「工作负载已经有权限，只是要限制用法」。对象能力安全反过来：工作负载在拿到一个授予该权限的能力之前没有任何权限，权限由能力本身表示，可以窄到只够完成一次操作。Edera 把这一模型用到智能体与 Kubernetes 上，称为有界权限：窄范围、可组合的能力，让工作负载执行特定动作而拿不到底层凭据。