**身份不等于授权：AI 代理行动前缺失的那道校验**

_Identity is not authority: the missing check before AI agents act_

> 文章指出，传统安全模型围绕“门”构建：身份验证回答“是谁”，风险评分回答“是否可疑”，但都无法回答“此时此刻，这家公司是否允许这个代理执行这个具体动作”。AI 代理并非从门进入，而是已持有真实凭证、在系统内部行动，因此故障往往看起来完全合法——认证通过、风险分干净、支付成功，但操作本身从未被授权。作者强调，写在指令里的规则只是“备忘录式”约束，无法真正限制代理行为；需要把授权校验做成代理外部可执行的强制机制，让“动作”成为新的安全边界。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-09-24 21:29（北京时间）
- **原文**：[打开原文](https://delegus.ai/blog/identity-is-not-authority)