Edera 用有界权限把 OCAP 引入 AI 智能体与 Kubernetes

Edera 将对象能力（OCAP）模型用于 AI 智能体和 Kubernetes 工作负载，推出"有界权限"：工作负载只持有指向特定资源的不可伪造能力引用，不再继承环境中的宽泛凭证。例如 github.write(repository="acme/payments") 只允许写该仓库，MCP 服务器被攻破也不会获得任意命令执行。其边界不在模型行为，而在权限本身。