权限该"打标签"吗？Rust项目Tenuo给授权管理出了个新思路

你有没有想过，系统里的权限分配其实可以像写类型注解一样——精确、可验证、不可随意扩权？Tenuo团队的博文把这种思路叫做"typed decisions, scoped authority"，即给每一个决策贴上类型标签，给每一份授权划好作用域边界。这不是纸上谈兵：他们真在实践，把"谁能做什么、在哪做、做到什么程度"全部编码进系统逻辑，而非靠运行时if-else堆叠。我读完觉得挺有意思——本质上是在用类型系统的思路去约束治理问题，把权限从"运行时检查"前移到"设计时保证"。对于微服务架构下权限蔓延的老毛病，这个方案确实值得试试。

原文：Jev in practice: typed decisions, scoped authority · 来源：Hacker News