运行时授权runtime authorization

运行时授权（runtime authorization）是在用户或程序尝试执行某项操作的那一刻，评估谁要在什么条件下对哪项资源做什么，进而决定是否允许的授权方式。与沿用登录或连接时预先授予的角色和权限范围的静态方式不同，它针对每个请求应用策略进行判断。

判断时还可以结合时间、位置、设备状态等环境信息以及请求的目的，策略判断通常由与应用代码分离的策略引擎负责。对于AI智能体这类每次执行所需工具和操作都会变化的系统，它被视为按任务收紧权限的一种方法。

本条目依据AIPOST的文章与广为人知的事实整理。如有错误，请通过更正请求告诉我们。