AI智能体的治理：身份、委托与权限实践

要点

• 智能体应拥有独立身份，与人类使用同一身份系统，便于生命周期管理。
• 有效权限取智能体角色上限与委托者权限下限的交集，严格限制操作范围。
• 授权在平台层执行，智能体本身不携带令牌，防止被篡改。
• 自主触发（如定时任务）必须有常设委托，每次调度重新验证，离职即失效。