智能体域（AGT）
Gzz-SXJ-AGT-AGT-AUTHZ
授权变更
详细介绍
权限授予与回收记录
时间相位
事实相位
未标注
铸码相位
2026-09-05 23:32:43（UTC+8）（baseline 铸码）
发布相位
2026-09-07 17:44:01（UTC+8）（本次部署）
原码对照：
AGT-AGT-AUTHZ （公示墙批次帖存证为原码，只增不改）二期深度扩写 · 二期深度扩写试点批 AGT×30 v2.0-alpha · 深度页 v2.0-alpha
① 码结构解析
Gzz 体系前缀：Gzz 全球见证编码体系，跨域互认的统一命名空间
SXJ 体系标识：事现鉴——让事实可见、可核验、可追责
AGT 一级域：智能体域（Agent 经济与治理）
AGT 二级子域：Agent 本体治理（身份·行为·资源·合规）
AGT-AGT-AUTHZ 对象段：授权变更事件——权限授予、扩权、回收与到期的差分存证
② 深度释义
授权变更码存证 Agent 权限的授予、扩权、回收与到期：谁授权、授了什么（数据读取、资金操作、对外签约）、有效期多久、因何回收。现实对应物是 IAM 系统的授权记录与 OAuth scope 授权，但工程系统的授权日志服务于排障，而非问责；当 Agent 能代表自然人或机构对外行为时，授权记录就升格为「代理权」证据，法律意义远大于运维意义。本码把每次变更铸为独立事实：变更前后的权限差分可重放，事故发生时能准确回答「当时它到底有没有这个权限」。为什么要立码：越权是 Agent 事故的第一大类根因；权限边界模糊时，责任在授权方还是执行方永远说不清——差分记录让授权链条本身成为可审对象。边界：本码存权限事实，不评价授权是否明智；被授权方的越权行为另行追责（FAULT），授权方滥授产生的风险由其自担，两者在码链上可分清。
③ 典型应用场景
- 理财 Agent 申请从单一市场扩权到多市场，扩权差分铸码供风控审阅
- 离职员工名下 Agent 的授权批量回收，回收时点以码为准划断责任
- 事故调查中重放授权差分，确认事发时 Agent 是否持有涉事权限
④ 关联码（同域交叉引用）
Gzz-SXJ-AGT-AGT-ACCESSLOG · 访问日志 —— 日志显示「做了什么」，授权码界定「能做什么」
Gzz-SXJ-AGT-AGT-FAULT · 过错追责 —— 越权事实经比对后转入过错追责
Gzz-SXJ-AGT-AGT-AUDIT · Agent 审计 —— 权限配置合理性纳入审计范围
Gzz-SXJ-AGT-AGT-ONBOARD · 接入申请 —— 接入时的初始授权是权限链起点