Agent Secret Use (ASU)

深度分析

SUDP 協定 — 將授權降為一次操作，結合 WebAuthn 與保管人防止可重用憑證外洩

隨著代理式系統代管使用者長期憑證，持久密鑰暴露成為核心風險。SUDP透過單次授權的操作綁定與保管人贖回，讓代理只能提出被審核操作而非取得重用權限。本協定可驗證授權的完整性、限制執行範圍並防止重放，減少代理被注入或被攻破後造成的長期帳戶暴露影響。