本文探讨了 LLM Agent 在调用 Gmail、Slack 和内部 API 时的身份验证问题，分析了身份模型的演变，从 API Key 到 Gen4 的 Token Exchange。重点在于管理代理身份、权限和撤销机制，确保资源服务器能够准确识别操作主体及其代理身份。引入委托 Token 提升了审计能力和安全性，解决了传统 OAuth 模型的局限性。