permify

Permify 是一个开源的细粒度授权即服务（Authorization-as-a-Service）系统，受 Google Zanzibar 架构启发，用于快速构建和管理可扩展、分布式的访问控制策略。核心支持基于关系的权限模型（RBAC/ABAC/REBAC）、声明式策略定义、gRPC API 接口及 Kubernetes 原生集成，具备强一致性与低延迟特性。适用于多租户 SaaS、云原生应用、微服务架构等需动态、精细化权限管理的场景。项目采用 Go 编写，遵循最小权限原则，现已由 FusionAuth 收购并持续维护。