Agent 拿着你的令牌发出请求，系统怎么知道是谁决定的？

导读

用户只让 Agent 查看发票，它却顺手发送，后端怎样分清是谁决定、又是谁授权？Keycard 的 Kamil Potrec 主张，把用户与 Agent 的身份分开，在真实请求发生时检查权限。系统给 Agent 独立身份，按具体任务签发短期、有限范围的凭证；访问旧服务时，后端密钥留在外部网关，检查通过才注入请求。即使旧令牌具有写权限，网关仍可按当前规则允许读、拒绝发，审计记录则保留用户、Agent 和委托经过。共享开发库能复用认证实现，网关提供独立执行位置，两者需要配合。所有通信必须经过网关，才能在下一次请求时阻断撤销的权限；本地工具、额外延迟、兼容以及集中保管凭证的风险也要处理。团队还要配置路由和策略，明确哪个 Agent 可以访问哪些服务。