发现
现在有哪些资源与操作可以使用？
面向现有互联网的 Agent 工具平面
让每个 API，都能为 Agent 所用。
Realmroot 把现有 OpenAPI 服务转化为 Agent 可发现、可安全调用的工具，而不要求每个服务再维护一套 Agent 专用集成。
OpenAPI 保持为契约实时发现精确授权直连原始 API
Agent Tool Plane
复用现有 API。停止重复集成。
资源团队继续维护自己的 API、OpenAPI 与权限边界。Realmroot 负责把这些能力注册、发现并装配给 Agent。
实时发现，不靠静态目录。
Agent 在任务发生时发现可用资源与最新操作，不需要把不断增长的工具清单写死在提示词或客户端里。
Live contract → current capability通用调用，不再逐个适配。
OpenAPI 继续描述操作与 Scope，Realmroot Skill 与 Restish 提供一致的调用方式。
One Skill + one generic CLI资源越多，能力越强。
每加入一个资源，Agent 的能力网络就自然扩展，而资源服务无需新增 Agent 专用后端。
Register once → composable by Agents一个产品，两层价值
能力在上。信任在下。
工具没有信任就不安全；身份没有工具也无法完成任务。Realmroot 把两者组合成一次可解释、可撤销的直接调用。
广泛发现。精确授权。直接调用。Agent Tool Plane
让 Agent 找到正确的工具，并按实时契约完成操作。
资源注册实时发现通用调用无限组合
IDP 是地基：为每次工具调用提供稳定主体、精确权限与可审计生命周期。
Agent 身份控制者关系Grant 审批撤销与审计
边界清晰，才能安全扩展
原始服务，始终保留最终决定权。
Realmroot 不是 HTTP 代理，也不是业务权限数据库。它协调发现、身份与委托授权；资源服务继续执行自己的业务规则。
Realmroot 负责
- 注册与发现
- 稳定 Agent 身份
- 控制者与 Grant 生命周期
- 短期 Token 协调
- 审批、撤销与审计
AUTHORITY→Agent 携带足够的身份与权限，直接调用原始服务
API资源服务负责
- API 与 OpenAPI 契约
- 业务 Scope 语义
- 对象级权限
- 数据与业务规则
- 最终 Allow / Deny
基于开放契约与标准，而不是专有 Agent 隧道。
OpenAPIOpenID ConnectOAuth 2.0RFC 8693DPoP
价值随资源增长而累积
一次接入。整个生态都得到回报。
Agent 用户
无需交出个人 API Key，Agent 也能完成更多真实任务。
Agent 开发者
一个 Skill 与通用 CLI，代替不断增长的专用适配器。
资源服务团队
现有 API 与 OpenAPI 直接成为 Agent 能力，无需维护平行接口。
产品团队
托管身份、OIDC、账户与管理能力不必重复建设。
安全团队
稳定主体、窄 Scope、短期 DPoP、撤销与审计都保持明确。
Every API, Agent-ready.
让你的 API，成为 Agent 的下一项能力。
保留现有服务边界，用 Realmroot 增加发现、信任与精确委托授权。