AI Agent 能自己注册应用，为什么还得有一张单独的权限凭证？

导读

让 Agent 替用户注册和办事，怎样省去重复手续，又不把用户全部权限交出去？WorkOS 的 Isabelle Williams 把身份确认与操作授权分开。应用用接入说明告诉 Agent 怎样试用和注册；用户同意后，Agent 提供方可签发身份声明，应用验证后创建或关联账户，再决定允许哪些操作。企业内置 Agent 则拿独立凭证，权限只取用户已有范围与该类 Agent 上限的交集，并记录它代表谁行动，便于审计和单独撤销。旅行应用演示里，资金 Agent 可以在批准总额内调拨，却不能自行增加预算：员工缺二百五十美元时，它先把剩余七十美元挪过去，等有权的负责人提高总额后再继续。另一个 Agent 则在用户同意分享身份和预订晚餐后，创建账户并规划行程，省去用户另开网页注册和验证邮箱的步骤。