代理服务器的范围 API 密钥: admin / write / read
作者: neubig创建于 2026年9月17日更新于 2026年9月17日
标签enhancementagent-canvasready-for-devsecurity
#17055 ([RFC] 角色基础的访问控制用于代理 Canvas) 的后续工作。此问题跟踪了 RFC 讨论中达成的狭义的第一个实现部分：实例级别、运营商提供的命名 API 密钥，具有三个固定级别。它故意没有实现 RFC 的后期阶段项（服务委托、开放套接字的实时撤销、出口策略、SSO/OIDC）。
内容来源: OpenHands/OpenHands