你的 AI Agent 该持有多少凭证？零个——Docker 的 Jim Clark

Docker 首席软件工程师 Jim Clark 以 MCP gateway 切入 Agent 安全：harness 只是简单循环，安全来自流入其中的上下文与工具，因此真正要管理的边界是沙箱。他通过两个示例——拆分为研究员、事实核查和发布者沙箱的新闻编辑室，以及仅在提交代码时才获得签名密钥的编码 Agent——说明如何按任务意图建模沙箱；并解释每个沙箱一个 MCP gateway 端点如何提供控制点、让 harness 可互换，以及 Cross App Access（XAA）配合 Okta 如何让 Agent 复用现有 SSO。

AI推荐理由 Docker 首席软件工程师提出以沙箱而非 harness 作为 Agent 安全边界，主张每个沙箱通过单一 MCP gateway 端点作为控制点，使 harness 可替换，并给出新闻编辑室（研究员/事实核查/发布者分沙箱）与仅在提交时获取签名密钥的编码 Agent 两个示例，还介绍用 Okta 的 Cross App Access 复用现有 SSO。属于 Agent 权限与凭证治理的具体架构思路，但为演讲摘要，未提供实测或部署数据。