Havenlon｜AI 时代的执行安全语言体系（四四）：执行能力槽位

Working Draft · AI Era Execution Security LanguageThis article is part of the Havenlon Execution Security Language project. The terminology and definitions presented here describe the current working draft and may evolve as the discipline matures.AI 时代执行安全语言体系工作草案本系列旨在建立 AI 时代执行安全的共同语言。 本文中的术语与定义代表当前工作草案 将随着理论研究、工程实践和社区讨论持续修订22. Execution Slot执行槽位一句话定义执行槽位是对某一种执行能力、业务场景、对象范围和执行规则进行隔离绑定的逻辑或硬件执行单元。严格定义Execution Slot 可以定义允许的动作类型允许的 Executor可操作对象金额或范围Policy频率密钥关系可用时间是否需要治理是否允许自动化。执行槽位的目的是防止一个执行能力被无限复用于其他场景。例如退款执行槽位不能用于管理员权限变更ETH 转账槽位不能用于 TRON低额度自动化槽位不能用于高额度人工执行运维重启槽位不能用于证书替换。上位概念Execution Binding能力隔离下位概念资产执行槽位运维执行槽位数据执行槽位治理执行槽位AI 工具执行槽位相关概念Key SlotExecutorScope-Constrained DamagePurpose LimitationFinal Signing Payload权力边界拥有一个 Execution Slot 的使用资格不代表拥有其他槽位或全局执行权。约束机制槽位 ID场景绑定对象范围独立 Policy独立额度独立证据禁止跨槽位复用。结果目标把执行能力拆成可限制、可审计、灾难半径有限的最小单元。在 Havenlon 中exec_slot_id进入 FinalSigningPayload确保请求只能由指定场景和指定能力执行。23. Key Slot密钥槽位一句话定义密钥槽位是将特定密钥与用途、对象、链、执行槽位和权限范围绑定的受控密钥容器。严格定义Key Slot 不只是存放密钥的位置。它应限制密钥用于什么动作可以在哪条链使用可以与哪个 Execution Slot 配合可以操作哪些对象是否允许导出是否允许批量调用使用频率使用条件撤销与替换方式。同一密钥如果可以被任意场景调用会形成较大的凭证和执行灾难半径。上位概念密钥管理Execution Binding下位概念签名密钥槽位设备密钥槽位身份密钥槽位治理密钥槽位恢复密钥槽位相关概念Execution SlotCredential Blast RadiusPurpose LimitationFinal Signing PayloadSecure Element权力边界密钥槽位只能完成绑定用途持有或调用某个 Key Slot 不等于拥有业务决定权。约束机制Key Slot ID用途标记链绑定槽位访问控制不可导出速率限制审计计数独立撤销。结果目标让单一密钥失陷后的可用范围明确且有限。在 Havenlon 中key_slot_id与exec_slot_id同时进入最终载荷防止密钥脱离预定执行场景使用。