安全观察｜微星研究室

智能体互联的前提不是“彼此默认可信”，而是每一次委托都能回答三个问题：谁发起了任务、代理获得了哪些权限、任务结束后权限如何撤销。乌镇峰会把智能体互信与互操作列为讨论议题，恰好说明连接规模扩大后，信任不能只靠合作协议表达。

从一次性委托开始

代理访问企业工具时，应优先使用短时、限范围的授权，而不是共享员工的长期账号。能只读就不开放写入；能访问单个项目就不授予整个云盘；涉及付款、删除、对外发送和权限变更时，要求人工确认。

授权还要能撤销。若用户取消某项委托，系统需要停止后续调用，并检查队列、缓存和其他代理是否仍保留可用凭证。只在界面上把开关切成“关闭”，却没有让下游服务失效，不算真正撤销。

把信任做成可检查的记录

每次操作至少应留下请求者、代理身份、授权范围、工具、时间和结果。日志需要便于审计，但也应避免无目的地保存完整敏感内容。企业可以先从高风险工具做演练：模拟凭证过期、越权调用、工具返回恶意内容和重复提交，验证系统会拒绝、告警并提供恢复路径。

互操作标准能减少接口摩擦，却不能替代组织自己的风险决策。什么数据可以跨系统流动、哪些动作必须由人批准，最终仍要由业务与安全负责人共同定义。

议题背景：中国网信网：乌镇峰会智能体互信互联议题