Palana (Part 2): Architecting isolation, identity, and auditability for AI agents

Palana (Part 2): Architecting isolation, identity, and auditability for AI agents

摘要

Palana是Grab为AI代理构建的Kubernetes原生安全执行平台。它以隔离为信任单元，通过代理生命周期管理、身份与凭据分离、网络策略分层控制，实现可归因、可审计、可撤销的自主操作，让安全成为默认项。