AI Agent 身份认证方案
推荐指数 67.0 NO. 024 · 2026.06.24
发布2026/06/23
为什么值得看
CNCF 提出将 AI Agent 类比为"微服务+"，并延伸讨论其身份认证（Auth）架构设计。对正在构建 Agent 系统的工程师有参考价值，Agent 安全层设计目前行业共识尚未形成。
编辑判断
把 Agent 当微服务做 Auth 是个危险但务实的起点。微服务的身份边界是静态的——服务 A 调用服务 B，权限可预定义；但 Agent 的调用链是动态生成的，工具选择、多轮协商、人类介入审批这些环节都打破了传统 OAuth 的假设。
目前业界实际在做的大多是"人代 Agent 认证"，即 Agent 拿着用户的 token 行事，但这意味着权限逃逸风险极高。真正需要关注的是 Agent 之间的双向认证（mTLS + SPIFFE 那套）与动态授权（OPA/Rego 策略引擎）的结合，CNCF 生态里的 Istio、SPIRE、OPA 其实都有现成的拼图，缺的是统一标准。
如果你正在设计 Agent 系统，建议先画一张"Agent 可能调用的所有工具 + 数据流图"，然后问自己：每个节点如果被一个失控的 Agent 访问，最坏损失是什么——这比先选 Auth 方案更重要。