摘要
将授权前移可以在不消除授权工作的前提下缩短智能体的调度边界。但它也可能放行某个载荷、权限或相关状态已经发生变化的操作。ZeroGate 将精确操作审批与持久化本地准入分离：签发方签署一个短时效的 ActionPass，可信运行时适配器在本地门控检查其绑定并消耗其 nonce 之前重建最终操作。一个 SQLite 事务将 nonce 消耗、适用的配额更新和准入回执耦合在一起。我们提出一个有条件的决策保持命题：成功的本地准入意味着，在审批是可靠的、所有策略依赖均被表示且为最新、观测是忠实的、且消耗是原子的前提下，某个指定的同步策略会在准入点授权同一操作。仅凭该实现本身，既不能确立当前世界的新鲜性，也不能确立远程效果的恰好一次。评估将人工编写的语义夹具、受控并发与崩溃实验，以及一项 Azure Blob 研究分开进行，后者通过同一签发方和门控比较同步执行与预备执行。两种模式都会铸造精确操作通行证；生命周期延迟包括准备时间和预备批次驻留时间。在 4800 次云尝试中，预备模式下 worker 从准入到调度的 p95 范围为 9.802 至 11.374 ms，而同步模式下为 25.018 至 334.000 ms，覆盖所测试的各并发级别。预备模式的完整生命周期均值在每个级别上都更长：边界改进并不是净加速。其贡献在于一个显式的重新验证契约、一个持久化参考边界，以及对授权成本在何处支付的可审计比较，而不是一种新的密码学原语或普适的性能前沿。