本文探讨了 LLM Agent 在调用 Gmail、Slack 和内部 API 时的身份验证问题，分析了身份模型的演变，从 API Key 到 Gen4 的 Token Exchange。重点在于管理代理身份、权限和撤销机制，确保资源服务器能够准确识别操作主体及其代理身份。引入委托 Token 提升了审计能力和安全性，解决了传统 OAuth 模型的局限性。

本文讨论了代理身份与安全架构，重点介绍了Token交换、策略引擎和审计机制，提供了可部署的参考架构和开源组件的能力边界，描述了迁移路径和实施步骤，强调了零信任模型和审计要求，以确保代理操作的安全性与合规性。