本文探讨AI Agent的身份与安全问题，重点在于如何扩展传统OAuth模型以适应Agent代表用户进行API调用的场景。内容涵盖Token Exchange、MCP安全模型、工具级授权、持续验证及审计等关键议题，为平台安全工程师和IAM架构师提供系统性指导。

本文探讨了 LLM Agent 在调用 Gmail、Slack 和内部 API 时的身份验证问题，分析了身份模型的演变，从 API Key 到 Gen4 的 Token Exchange。重点在于管理代理身份、权限和撤销机制，确保资源服务器能够准确识别操作主体及其代理身份。引入委托 Token 提升了审计能力和安全性，解决了传统 OAuth 模型的局限性。