AI智能體的治理：身份、委託與權限實踐

要點

• 智能體應擁有獨立身份，與人類使用同一身份系統，便於生命週期管理。
• 有效權限取智能體角色上限與委託者權限下限的交集，嚴格限制操作範圍。
• 授權在平台層執行，智能體本身不攜帶令牌，防止被篡改。
• 自主觸發（如定時任務）必須有常設委託，每次調度重新驗證，離職即失效。