**AI 代理消亡后遗留的访问密钥如何治理？**

_What happens when the agent is long gone, but its access key lives on?_

> 文章探讨了当 AI 代理被删除后，其留下的活跃 IAM 密钥带来的安全隐患。内容涵盖了如何识别未使用的凭证、阻止持久化密钥以及管理非人类身份，旨在帮助开发者有效治理 AI 代理的遗留访问权限。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-29 23:21（北京时间）
- **原文**：[打开原文](https://thenewstack.io/governing-ai-agent-credentials)