权限属于你。
不是提示词。
将授权与模型判断分开。外部内容不能为自己增加权限。
Stellaria Link · Trusted Agent Execution
AXR SDK
能力交给 Agent。决定权留给你。
Guard · Host · Journal
Intelligence, with boundaries.
不只会行动。
还要行动有据。
Stellaria AXR SDK 为 Agent 与应用之间的协作，建立清晰的授权、执行与审计边界。让模型专注思考，让行动始终处在你的掌控之中。
权限属于你。
执行有空间。
也有边界。
将宿主、任务、资源与隔离要求纳入同一个执行框架。
每一步行动。
都有来有去。
持久任务与执行记录，让操作可以追踪，让恢复有据可依。
你的内容。
按你的意愿流动。
关注信息来源、用途与目的地，约束跨会话读取和对外披露。
多层隔离。
共同守护。
上下文、进程与网络边界协作，而非仅依赖一句安全提示。
不同 Agent。
共同的安全基础。
面向应用桥接、工具调用与持久任务，保留上层系统的选择自由。
任务有意图。
执行有约定。
将权限、用途与任务生命周期连在一起，让持久任务拥有可核验的边界。
主权属于你。
始终如此。
独立的所有者授权与撤权，让重要决定不被模型输出替代。
Authority, not assumption.
能读取。
不代表能发送。
授权不只是一个“允许访问”。谁在操作、使用什么、为了什么、发送给谁，以及授权何时失效，都应该有明确边界。
Agent 不能自授权限。一次读取许可，也不应自动变成对外披露许可。
Guard · Host · Journal
从意图，到行动。
一路，边界清晰。
安全不是单独的一步。
而是贯穿整个执行过程的设计。
01 · Guard
先明确授权。
核对身份、任务与资源范围，在关键动作前重新检查权限。授权可以撤回，外部输入不能改变它。
02 · Host
在边界内执行。
通过隔离的执行环境管理资源访问、凭据与宿主交互，让工具能力不等于无限权限。
03 · Journal
让结果有据可查。
记录任务与动作的生命周期，区分成功、失败和结果未知，避免把不确定的操作盲目重做。
Privacy, in every direction.
内容可以被理解。
权限不能被劝服。
面对提示注入、可疑附件与宿主伪装，AXR 将外部内容与执行授权分离。保护对话隐私，约束敏感信息流向，并将凭据交给受控的访问机制。
Prompt Injection 防护附件与脚本隔离凭据保护宿主身份验证信息流控制
多层边界
上下文、操作系统进程与网络出口共同约束风险。
硬件协同
在适用设备上，结合系统与安全硬件能力保护关键身份。
用户主权
重要操作由明确授权决定，而不是由模型自我确认。
Build with AXR.
不替代你的 Agent。
让它的行动更可信。
AXR SDK 是独立的执行安全基础，而不是某一款聊天应用的封装。接入应用桥接、工具调用与持久任务，让你的系统保留自己的编排方式，也拥有统一的安全边界。
GuardHostJournal