**Keycard 提出 AI 智能体身份认证新范式：基于任务上下文的动态权限控制**

_Defining Auth for Agents_

> 针对 AI 智能体因持有静态凭证而可能引发越权操作（如误删生产数据库）的安全风险，Keycard 提出“智能体认证”概念。该方案主张摒弃传统的静态角色授权，转而根据任务意图、执行主体及组织策略，在智能体执行每个动作时动态授予最小必要权限。通过弥合从任务触发到 API 调用过程中的“上下文缺口”，确保智能体在自主决策和多智能体协作场景下的操作安全与可追溯性。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-09 21:06（北京时间）
- **原文**：[打开原文](https://www.keycard.ai/blog/defining-auth-for-agents)