专题介绍
"Agent应该用谁的身份访问系统"是Agent安全中最基础也最容易被忽视的问题。如果Agent直接复用用户的完整登录凭据，一旦Agent出现判断偏差，影响范围就等同于用户本人的全部权限；如果Agent以固定的服务账号长期运行，又可能因为权限从不回收而不断累积成为高价值攻击目标。行业目前讨论较多的方向是把AI Agent作为独立的"非人类身份"来管理，借助OAuth 2.0、OpenID Connect等既有身份标准，按具体任务临时授予所需权限，任务结束后即时收回——这与零信任架构"从不默认信任、按需最小授权"的理念一致。
本专题围绕身份确立、权限授予、高风险操作审批三个环节展开，建议与Agent安全栏目的"WHO/CAN/DATA/ACTION"四问框架结合阅读。