随着 AI 代理的自主性增强，确保其操作的可追溯性变得愈发重要。共享服务令牌在演示中可能有效，但在生产环境中却会破坏问责机制。当多个代理使用相同凭证访问 GitHub、Jira、Slack 和内部 API 时，基本的安全问题难以回答，例如：哪个代理批准了此操作？它是在谁的授权下行动的？为了解决这些问题，提出了结合密码身份和基于角色的访问控制（RBAC）的方法，以确保每个代理的操作都有明确的责任和审...