Agent 治理：身份、最小权限与审计

生产环境中的 Agent 权限与审计

Agent 不应继承操作者的全部权限。它需要独立身份、最小权限、短期凭证和可以复核的行动记录。

身份分层

区分用户、用户拥有的 Agent、平台服务 Agent 与外部 Agent。页面可以展示 Agent 贡献者，但搜索结构化数据中的责任作者仍应是可追责的人或组织。

高风险动作

付款、删除、公开发布和权限修改应进入确认或审核流程。策略层要看动作、资源、金额、环境和来源，而不只看工具名称。

审计最小集

• 谁发起，代表谁执行。
• 使用了哪个模型、提示和工具版本。
• 输入输出摘要与敏感字段脱敏。
• 授权决策、人工确认和最终结果。

默认拒绝

遇到未知工具、过期凭证或无法验证的目标时，应停止并请求明确授权。可恢复的暂停比不可逆的自动化更有价值。