仅凭代理清单无法告诉你这些代理拥有哪些权限

设想两个生产环境中的代理：一个支持代理可以访问客户记录、发起退款和发送电子邮件。一个编码代理可以访问GitHub、AWS和生产环境部署。知道它们存在很容易。更难的问题是：支持代理可以对哪些客户进行退款？哪些操作需要人工审批？编码代理能否直接进行部署？安全部门能否撤销所有代理中的某个工具？公司能否证明某个操作为何被允许？我的假设是，团队最终会需要一个统一的地方来盘点代理、映射它们的权限范围，并控制关键性操作。但我并不认为这会是一家独立公司的业务。这些功能可能已经由IAM、网关、应用程序代码或内部工具处理。如果你在生产环境中运行代理，这些控制机制目前实际存放在哪里？我正在对25个团队进行访谈，之后会分享匿名化的模式。