Agent 不能直接沿用普通员工账号
普通应用通常等待用户逐步点击。Agent 可以连续调用多个工具，一次指令可能同时读取文件、修改内容并对外发送。单个动作有权限，不代表整套动作符合业务预期。
授权时要写清执行身份、所属任务、允许的动作，以及哪些操作必须停下来等人确认。
权限要跟着任务走
独立身份
多个 Agent 共用管理员账号或员工私钥时，管理员很难判断操作来源。每个执行主体都应单独授权、单独停用，并指定负责人。
项目范围
Agent 进入具体项目后，再获取相关文件、代码库和业务接口。项目结束时，管理员可按项目收回资源，不用逐个排查散落的权限。
动作级权限
读取、修改、删除和对外发送需要分开授权。生成修改建议的 Agent 不因此获得生产分支的合并权限。
敏感操作
生产变更、个人信息处理、大额资源消耗和外部沟通可以设置审批或人工接管。确认应发生在操作之前，事后通知无法阻止错误。
凭据托管
密钥由平台或专用凭据系统保管，执行时临时提供。这样可以避免密钥出现在提示词、文件和日志里，人员离职或项目关闭后也能及时吊销。
记录要能还原当时的操作
至少要记下发起人、所属项目、模型与工具、访问资源、关键动作、资源消耗、失败和重试情况。
日志也可能包含敏感数据。管理员应限制谁能查看，并设置保留期限和脱敏规则。保留期限有法定下限：《网络安全法》第二十三条要求网络运营者「留存相关的网络日志不少于六个月」，按这条定底线再按自己的合规要求往上加。其中资源消耗的归集口径见多模型用量、额度与成本的管理方式。
上线前核对
- Agent 没有使用共享管理员账号。
- 每个 Agent 都有负责人和停用入口。
- 读、写、删除和对外发送分开授权。
- 生产变更和外发需要人工确认。
- 密钥不出现在提示词和工作文件中。
- 失败、重试和人工接管都可查。
- 日志有脱敏规则和保留期限。
- 项目结束后可以统一收回权限与资源。
常见问题
Agent 可以沿用员工账号或管理员账号吗？
不应该。多个 Agent 共用管理员账号或员工私钥时，管理员很难判断操作来源。每个执行主体单独授权、单独停用，并指定负责人。
哪些操作应该在执行前要求人工确认？
生产变更、个人信息处理、大额资源消耗和对外沟通。确认要发生在操作之前，事后通知无法阻止错误。
执行记录至少要留下哪些内容？
发起人、所属项目、模型与工具、访问资源、关键动作、资源消耗，以及失败和重试情况。日志本身也可能含敏感数据，要限制查看范围并设置保留期限和脱敏规则。
密钥应该放在哪里？
由平台或专用凭据系统保管，执行时临时提供，避免出现在提示词、文件和日志里。人员离职或项目关闭后也能及时吊销。