Seal

Seal:为现实世界应用打造的可编程访问控制

多数访问控制系统并不是为产品的真实运行方式而设计的。传统的 Web2 云端身份与访问管理(IAM)工具是围绕基础设施构建的,控制的是“谁能调用哪个 API”,而不是聚焦于产品和用户——后者的访问权限往往取决于数据、上下文和时间。为了弥补这一缺口,团队通常会通过第三方产品或自定义层叠加基于角色(Role-Based Access Control ,RBAC)或基于属性(Attribute-Based