Composable Roles 完成了 Gumloop 企业治理体系的最后一块拼图:
v8.6.0 App Policies → Agent 能做什么
v8.7.0 Composable Roles → 人能做什么
v8.2.0 Sharing Roles → 谁能看到什么
这三层构成了完整的"人-Agent-数据"权限矩阵。这是 Gumloop 从"可用"到"企业级"的关键跨越——企业 CIO/CISO 需要的不是更多功能,而是更精细的控制。
Composable Roles 的设计(加法模型 + 减法限制)是一个成熟的企业 RBAC 模式。值得关注的是 Gumloop 将 Agent 的治理也纳入了角色系统——某些角色可以创建 Agent、某些只能使用 Agent、某些可以管理 Agent 的 MCP 连接。这比传统的"功能权限"更进一步,是"AI 原生的权限模型"。
企业治理体系收尾版本。与 v8.6.0 的 App Policies 共同构成了 Agent 时代的企业安全框架。