团队如何处理生产环境中代理的身份认证与访问管理？
摘要
关于团队如何处理生产环境中AI代理的身份认证与身份管理的讨论，涵盖服务账户、凭证存储、审批工作流和审计。
对于在生产环境中运行代理的团队：你们是如何处理身份认证与访问管理的？我想了解团队在代理超越演示阶段后实际是如何操作的。
- 代理是以服务账户、用户身份还是其自有身份运行？
- 如何根据任务或会话限定工具/API访问权限？凭证存储在哪里？
- 是否需要对敏感操作进行审批？
- 如何事后审计代理的操作？
我看到的大多数示例要么使用宽泛的API密钥，要么完全跳过这一环节。很好奇在真实系统中大家是如何做的。
相似文章
你们当中那些在生产环境中运行AI代理的人——实际上是如何管理它们的权限的？
本文探讨了工程师如何管理生产环境中AI代理的权限，强调了普遍存在的权限过大和缺乏审计追踪的问题。
贵组织如何处理自主系统的审计与合规问题？
一位实践者详细阐述了自主AI代理在审计、合规和治理方面面临的实际挑战，包括身份识别、审批、日志记录和问责机制，并向社区寻求解决方案。
对于能够执行实际操作的AI代理，你们如何处理权限和授权？
这是一个讨论帖，征求关于如何处理能够执行实际操作的AI代理的权限和授权（包括审计追踪和权限范围）的意见。
我们正在尝试解决“AI代理持有生产凭证”的问题。寻求反馈。
作者正在开发一种用于管理AI代理的生产凭证的解决方案，并寻求社区反馈。
谁已经在部署能做出真实承诺的智能体？
讨论团队如何处理AI智能体在未经人类批准的情况下做出真实承诺，寻求例外情况及关于责任和法律摩擦的见解。