概念Pre-authorization
预先授权
与事后审计相对的安全机制，在动作发生前由独立于模型之外的策略引擎判定其是否合法，将授权决策从智能体自身剥离，交由确定性规则系统负责。借鉴零信任安全架构思想。
时间轴 (近 90 天)
11月5日
使“直接写入客户Snowflake”从概念变成可运维方案的四项配套设计是：密钥对认证（key-pair auth）、固定schema、预先授权（grants up front）以及新鲜度检查（freshness check）。
待验证50%
11月5日
“grants up front”指把授权动作前置到客户接入环节，确保写入通道在正式启用前就已具备所需的最小权限集，后续数据流不会因权限问题中断。
待验证50%
10月14日
预先授权机制将授权决策从智能体自身剥离，交由独立于模型之外的确定性规则引擎负责，借鉴了零信任安全架构中持续验证、永不默认信任的思想
待验证50%