文章指出，AI代理会自主解读目标、调用工具并继承人类凭证，可能执行用户未授权的操作，因此安全重心需从“验证身份”转向“验证具体动作”。作者提出涵盖观察、执行、构建、部署四环节的持续代理安全生命周期：先观测实际行为，再在动作执行前依据身份、委托与策略做确定性授权，并将权限控制内建为可复用基础设施，最终在规模化部署中一致执行并反馈优化。