将有限权限凭证临时授权给 AI 代理的机制。
把共享单车的临时骑行码交给代理：只准骑这一辆，到点失效，别想顺走整排车。
代理可代查订单、填报表，无需交出主账号密码。
Agent Permissions它把代理权限细化为可限定范围和时效的凭证。
Agent Identity先确认代理身份，才能将凭证准确授予它。
Agent Security最小权限和短时凭证可缩小泄露后的损失。
API代理调用外部服务时，常以受限凭证完成认证。