定义 一个专用的安全基础设施，为AI代理分配可验证的唯一身份——类似于向每个员工颁发员工证件——使得代理采取的每项行动都可以被追踪、授权，并在需要时被撤销。与人工登录系统不同，该层级的设计可以处理数千个代理同时以机器速度运行。 影响分析如果没有适当的身份层，组织无法可靠地判断哪个代理执行了什么操作，使其无法检测受损代理、实施最小权限策略或满足审计要求。该领域专业供应商的出现表明现有的IT身份系统不适合大规模代理AI的应用。