Convera利用Amazon Verified Permissions构建精细化授权模型，保护API平台的敏感金融数据。该系统支持多租户访问控制，确保用户仅能访问授权资源。通过Cedar策略语言，Convera实现高效的角色和属性基础访问控制，提升安全性与操作效率。

我们正迈入代理AI时代，软件代理开始代替用户行动。现有的授权模型如OAuth和RBAC不再适用，因为它们假设每个请求都有用户。代理系统的意图可能被委托，环境也在动态变化，责任和信任问题亟待解决，因此我们需要超越以人为中心的授权思维。