谁认证了 Agent？为代客户行事的 AI 构建身份体系

文章讨论 AI 助手代客户执行支付等操作时的身份认证难题：后端收到有效 token，但该 token 究竟代表客户、执行软件还是两者？作者指出，单独使用客户凭证会掩盖实际执行者，单独使用服务凭证又无法确立客户授权，因此提出将客户（资源归属）、工作负载（调用操作的已认证软件）和委托授权（该工作负载被允许做什么）三个概念分离的架构思路。

AI推荐理由 文章聚焦 AI Agent 代表客户执行操作时的身份认证问题，提出将客户身份、工作负载身份和委托授权三者分离的架构思路，对 Agent 安全与权限设计有实际参考价值；但为个人博客观点性文章，缺乏具体实现或验证证据。