AI 范式雷达：Agent 权限清单要住进哪个载体

过去四周，Docker、Okta、美国运通和 IETF 四个互不隶属的主体同时推进 Agent 权限清单的载体之争：Docker 将 sandbox-kit-spec 以 Apache 2.0 协议提交 CNCF。