Files
group_fqcd_jr/app/service/agent/authorizer.py
T
张胜宇 e239eb778b docs: 品牌全量口径统一为「南方基金」+ 作废文档清理
1) 客服 Agent 四份交付文档 + 构建脚手架:品牌由包装占位 XX科技 / 旧名 南方财富
   统一为南方基金(热线 400-889-8899 / 官网 nffund.com),系统名改为「智能服务系统」;
   同步追加 §0.4 修订记录行,工程记录行保留原占位字面以支撑硬编码扫描验收。
2) 开发文档:清理 28 份已作废/残留文档(14 份移出归档 + 14 份仓库副本),
   新增《文档规整方案与开发前待决事项-2026-09-17》。
3) 客服agent 四份交付文档首次纳入本分支。
2026-09-17 15:15:22 +08:00

15 lines
675 B
Python

from app.core.contracts import AgentDefinition, RequestContext
from app.core.errors import ForbiddenAgentError
class AgentAuthorizer:
@staticmethod
def ensure_allowed(definition: AgentDefinition, context: RequestContext) -> None:
if not set(definition.allowed_roles).intersection(context.roles):
raise ForbiddenAgentError("当前角色不能使用此 Agent")
if context.portal not in definition.allowed_portals:
raise ForbiddenAgentError("当前入口不能使用此 Agent")
permission = "agent:run"
if permission not in context.permissions:
raise ForbiddenAgentError("缺少 Agent 运行权限")