AI 智能体为何成为混淆代理：授权该以谁的身份执行

文章指出，给 AI 智能体一个宽泛的服务账号，会让它的每次工具调用都以平台而非用户身份被授权，一条藏在工单里的提示词注入就能变成合法写入。作者提出有效权限应是用户、智能体与租户三者的交集，并在模型之外的网关按工作负载认证、on-behalf-of token 校验、租户绑定、策略评估的顺序逐级 fail closed。