你的 Agent 是一个致命三要素（以及如何应对）——Kim Maida，Keycard

Kim Maida 通过分阶段演练展示：当 agent 持有长期 API 密钥和管理员数据库凭证时，可能误删计费数据库、重启生产服务器，并把服务从 4 个 pod 扩到 40 个，每小时增加 420 美元成本。她将私有数据、不可信工单和外部服务访问权限的组合称为“致命三要素”，并指出仅靠人工审批按钮无法判断用户实际有权批准哪些操作。她介绍用 OAuth token exchange 实现委托授权：让用户身份贯穿 agent 与 MCP server，在安全令牌服务处评估策略并签发限定范围的短期凭证；同时说明 Keycard 的 intent-based authorization 目前仍是提案，而非已定稿标准。

AI推荐理由 演讲以具体事故场景（agent 误删计费数据库、重启生产服务器、将服务从 4 个 pod 扩到 40 个、每小时增加 420 美元成本）说明“致命三要素”：私有数据、不可信工单与外部服务访问权限叠加，使 agent 权限远超单个工单所需。提出用 OAuth token exchange 做委托授权，在安全令牌服务处评估策略并签发按请求范围限定的短期凭证；同时明确 Keycard 的 intent-based authorization 仍是提案而非定稿标准。局限在于内容为会议演讲，未提供可验证的部署数据或效果指标，第二个演示细节在摘要中被截断。