多种授权模型
Permit 在同一产品界面中支持 RBAC、ABAC、ReBAC 和 PBAC,因此团队可以选择更简单的模型,或随着需求增长转向更具上下文感知能力的授权方式。
Permit.io 是一个授权平台,用于管理用户、服务和 AI 代理在其接触的各个系统中可以执行的操作。产品页面将其描述为代理式身份与细粒度授权的控制平面,授权执行侧重于操作发生时的检查,而不是静态访问列表。
该网站将 Permit 定位为适合需要通过 UI、API、SDK 和基础设施即代码工作流来定义、执行和管理权限的团队。它支持多种授权模型,包括 RBAC、ABAC、ReBAC 和 PBAC,因此团队可以从更简单的模型开始,并随着应用需求变化转向更具上下文感知能力的策略。
其定价根据月活跃用户数量计费,提供免费的 Community 版本、Startup 版本、Pro 版本,以及需要联系销售的 Enterprise 选项。公开的定价信息还强调了适用于更高级配置的独立工作区、环境和部署选项。
Permit 在同一产品界面中支持 RBAC、ABAC、ReBAC 和 PBAC,因此团队可以选择更简单的模型,或随着需求增长转向更具上下文感知能力的授权方式。
该平台提供 UI、API、SDK 和 IaC 策略管理路径,包括无代码和低代码界面,以及将策略即代码生成并纳入 Git 工作流。
Permit 记录了由 API 驱动的授权检查,并通过 `permit.check(identity, resource, action)` 将执行逻辑嵌入应用代码。RBAC 和 ReBAC 页面都将其描述为面向应用的直接集成路径。
定价页面和模型页面介绍了对 GitOps CI/CD、Git 中的策略存储以及授权变更自动化部署工作流的支持。
产品页面介绍了共享工作区、环境、项目和多租户功能,并支持为每个环境或隔离单元分别定义策略。
定价页面包括运营审计日志、日志转发和可配置的保留期限,有助于审查和监控授权决策。
在需要为用户、租户和资源提供直接权限的应用中构建和管理基于角色的访问控制。RBAC 页面展示了通过低代码 UI 和 API 创建角色、分配角色及设置权限。
当权限取决于用户属性、资源属性或特定环境条件等上下文时,添加基于属性的规则。ABAC 页面将该产品定位为一种超越静态角色的方式,同时保留托管式工作流。
围绕用户与资源之间的关系对权限进行建模,例如所有权、群组成员关系或父子结构。ReBAC 页面介绍了适用于此场景的基于图的关系管理和角色推导。
对 AI 代理、工具、API 和数据应用授权,以便在运行时检查代理操作。主页和 ABAC 页面都强调了安全的代理式工作流和操作发生时的控制。
在多个环境或项目中管理权限,同时保持策略定义彼此分离。定价页面和模型页面将其描述为适用于多租户和环境隔离的功能。
Permit 通过 UI 和 API 支持包括 RBAC、ABAC、ReBAC 和 PBAC 在内的授权模型,其定价页面还介绍了通过 UI、API、SDK 和 IaC 工作流进行策略建模。来源还展示了用于策略管理的 GitOps 风格路径,以及基于 API 的授权检查。
来源显示,Permit 使用 `permit.check(identity, resource, action)` 执行授权检查,并可通过 UI 和 API 创建及管理策略。ReBAC 页面还介绍了基于图的关系,以及通过 OPAL 实现零延迟执行。
是。定价页面列出了面向个人、概念验证项目或小型团队的 Free Community 版本,以及面向成长型产品的 Startup 版本。此外,还提供容量更高的版本,以及通过联系销售获取的企业选项。
定价页面表示支持 Git 提供商、API 网关和代理、数据库和 GraphQL 集成、用户配置、SDK/API/SCIM,以及基于 JWT 的身份和身份验证提供商。所展示的公开页面没有详细列出所有受支持的供应商。
Permit 将自身定位为面向为应用和 AI 代理构建授权的开发者,尤其适合需要跨代理、工具、API 和数据进行细粒度控制的场景。来源还强调了多租户、多环境策略管理。
流量数据仅供参考。
platform.claude.com
Claude Platform gives developers programmatic access to Claude models and managed agent infrastructure for building agents and applications. It includes a REST API, official client SDKs, a web Console, and documentation for direct integrations.
azure.microsoft.com
Microsoft Foundry 是一个面向企业的 AI 平台,用于构建、关联上下文、部署和治理 AI 应用与智能体,帮助开发和数据团队在 Azure 中连接模型、组织知识、业务工具及全生命周期控制。
adversa.ai
面向获批 AI 编程代理的早期访问运行时控制,提供链级风险分析。
www.statewave.ai
Statewave 是面向 AI 智能体的开源、自托管记忆运行时:持久化存储事件,编译带来源信息的结构化记忆,并为需要跨会话连续性的应用返回排序后的上下文集合。
developers.openai.com
Agents API 为应用提供由 OpenAI 管理的 Codex harness,用于构建可持久运行的云端代理;它负责会话、编排、上下文压缩与恢复,应用则提供工具并选择执行环境。
ai-sdk.dev
AI SDK 是 Vercel 推出的 TypeScript 工具包,用于基于受支持的模型提供商和 Web 框架构建 AI 应用与智能体,并提供统一的模型生成、工具调用、流式处理、结构化输出和 AI 用户界面 API。