谁在发起这个请求？Agent 认证入门——Kamil Potrec, Keycard

Keycard 的 Kamil Potrec 讲解 agent 当前获取凭证的方式（个人 token、静态密钥、过度授权的服务账号）及其问题，并提出 agent 认证所需能力：每 agent 独立身份、委托、短时作用域凭证、与遗留系统联邦、策略与审计；同时比较 SDK 与网关在让凭证远离 agent 方面的取舍。

AI推荐理由 会议演讲，系统梳理 agent 凭证现状（个人 token、静态密钥、过度授权服务账号）与正确做法（per-agent 身份、委托、短时作用域凭证、与遗留系统联邦、策略审计），并比较 SDK 与网关方案及网关取舍。属工程实践框架性内容，非官方首发或实证数据；Keycard 为厂商，其方案介绍有商业倾向，需注意。