概念基于关系的访问控制 / Relationship-Based Access Control
ReBAC
基于关系的访问控制模型，源自Google Zanzibar设计思路，以实体间关系图为核心，将权限建模为关系传递，擅长处理层级化、共享型资源场景
时间轴 (近 90 天)
10月20日
ReBAC（基于关系的访问控制）擅长建模协作关系，但无法表达智能体正在执行的具体任务，缺乏动态工具交互所需的细粒度控制。
待验证50%
10月20日
TBAC（Task-Based Access Control，基于任务的访问控制）并非替代RBAC/ABAC/ReBAC，而是在其之上增加的能力层，它将权限逐步收窄：从宽泛的意图，到需要触达的系统与API，再到精确可审计的事务。
待验证50%
9月21日
ReBAC（基于关系的访问控制）源自Google Zanzibar的设计思路，以实体之间的关系图为核心，权限沿关系传递
待验证50%
9月21日
Agent系统的合理授权做法是分层组合：用RBAC或ReBAC定义资源边界，用ABAC补充上下文条件，再用意图层做动态收窄
待验证50%
全部知识事实 (4)
待验证
ReBAC（基于关系的访问控制）擅长建模协作关系，但无法表达智能体正在执行的具体任务，缺乏动态工具交互所需的细粒度控制。
50%待验证TBAC（Task-Based Access Control，基于任务的访问控制）并非替代RBAC/ABAC/ReBAC，而是在其之上增加的能力层，它将权限逐步收窄：从宽泛的意图，到需要触达的系统与API，再到精确可审计的事务。
50%待验证ReBAC（基于关系的访问控制）源自Google Zanzibar的设计思路，以实体之间的关系图为核心，权限沿关系传递
50%待验证Agent系统的合理授权做法是分层组合：用RBAC或ReBAC定义资源边界，用ABAC补充上下文条件，再用意图层做动态收窄
50%