代理优先的身份验证与授权

人工智能代理应作为一流的软件用户，拥有独立的身份、凭据和权限，而不是借用人类会话或作为无名的服务账户。本文探讨了代理优先的身份验证与授权模型，分析了借用身份的问题，介绍了业界（如MCP、GitHub Apps、Microsoft Entra等）的趋同趋势，并提出了具体的认证和授权要求，以及一个名为agent-git-service的GitHub兼容实现。